Infrastructure personnelle bâtie autour d’un principe simple : un conteneur LXC par service, pour que chaque brique puisse tomber sans entraîner les autres.
Ce qui tourne
Le réseau est segmenté en VLAN — LAN, IoT, vidéo, management — avec une DMZ sur interface physique dédiée. OPNsense assure le routage, le filtrage et le VPN.
Les services sont exposés derrière Caddy, avec des certificats Let’s Encrypt obtenus par challenge DNS-01, y compris pour les services internes.
Ce que j’en retire
Les snapshots ZFS avant chaque intervention. La migration parallèle plutôt que la bascule. Et l’idée qu’une sauvegarde non testée n’est pas une sauvegarde.