Virtualização de Redes e Roteamento em Homelab com Proxmox e OpenWrt

O Desafio de Centralizar Redes em um Laboratório Doméstico

Montar um ambiente de testes em casa, conhecido popularmente como homelab, costuma começar com um único computador antigo rodando serviços básicos. Com o tempo, a quantidade de máquinas virtuais, contêineres e dispositivos IoT cresce de forma descontrolada. Nessa hora, gerenciar endereços IP e garantir a segurança entre diferentes ambientes deixa de ser um hobby simples e vira um problema real de engenharia. Em vez de comprar vários roteadores físicos caros, a melhor saída é virtualizar a própria rede.

Na prática, isso significa transformar um servidor central — que roda o sistema operacional de gerenciamento Proxmox VE — em uma central de tráfego completa. O Proxmox é uma plataforma gratuita que permite criar tanto máquinas virtuais completas quanto contêineres leves. Ao rodar o sistema OpenWrt, famoso por sua estabilidade em roteadores comerciais, dentro desse ecossistema virtual, ganhamos o poder de um equipamento de rede profissional sem gastar nada a mais em hardware.

Arquitetura de Borda Virtualizada com Proxmox e OpenWrt

Para entender como os dados circulam, imagine que o seu servidor tem pelo menos duas placas de rede físicas. A primeira serve para o Proxmox conversar com o mundo exterior, recebendo internet do seu provedor. A segunda é dedicada exclusivamente a alimentar o nosso contêiner OpenWrt, que vai atuar como o cérebro do tráfego. O OpenWrt processa os pacotes de dados, aplica regras de segurança e distribui os endereços IP para todo o laboratório.

O grande segredo dessa arquitetura está no uso de pontes de rede virtuais, conhecidas como Linux Bridges. No Proxmox, criamos essas pontes para conectar o contêiner do roteador às outras máquinas virtuais e contêineres do laboratório. Na prática, é como se tivéssemos cabos de rede invisíveis ligando tudo dentro do próprio disco rígido e da memória RAM do servidor. Dessa forma, o tráfego entre dois serviços locais nem precisa tocar na placa de rede física, rodando na velocidade máxima da memória interna.

Implementação Prática do OpenWrt em Contêiner LXC

A escolha entre uma máquina virtual tradicional e um contêiner LXC — que compartilha o núcleo do sistema operacional do host para economizar recursos — faz toda a diferença para o desempenho da rede. Contêineres iniciam em poucos segundos e consomem uma fração mínima de memória. Para preparar o ambiente, o primeiro passo consiste em baixar uma imagem de raiz compatível com LXC do OpenWrt e importá-la para o armazenamento do seu Proxmox.

Com a imagem pronta, configuramos as interfaces de rede diretamente no arquivo de configuração do contêiner ou através da interface web do Proxmox. O procedimento básico de preparação e inicialização do roteador virtual pode ser executado rapidamente via linha de comando no host:

# Baixa a imagem base do OpenWrt para LXC no storage local
wget https://downloads.openwrt.org/releases/23.05.2/targets/x86/64/openwrt-23.05.2-x86-64-default-rootfs.tar.gz -O /var/lib/vz/template/cache/openwrt.tar.gz

# Cria o contêiner LXC com ID 100 usando a imagem baixada
pct create 100 local:vztmpl/openwrt.tar.gz --cores 1 --memory 512 --ostype unmanaged --hostname router --net0 name=eth0,bridge=vmbr0,firewall=0

# Inicia o contêiner do roteador virtualizado
pct start 100

Após iniciar o contêiner, o acesso inicial ao OpenWrt é feito conectando-se ao console do contêiner via terminal do Proxmox. Lá, ajustamos o arquivo de configuração de rede em /etc/config/network para definir qual interface atua como WAN (conexão externa) e qual atua como LAN (rede interna). É fundamental garantir que o firewall do Proxmox não bloqueie o encaminhamento de pacotes do OpenWrt, desativando o filtro na interface de rede virtual do contêiner se necessário.

Isolamento de Tráfego e Segmentação com VLANs

Manter todos os dispositivos na mesma faixa de IP é um convite a problemas de segurança. Se um contêiner de testes for comprometido, ele terá acesso livre ao restante da sua infraestrutura. Para resolver isso, utilizamos VLANs, que são redes virtuais separadas fisicamente por etiquetas nos pacotes de dados, mas que trafegam pelo mesmo cabo físico.

No Proxmox, configuramos o suporte a VLANs habilitando a opção correspondente na Linux Bridge principal. Em seguida, dentro do OpenWrt, criamos subinterfaces virtuais associadas a essas etiquetas. Na prática, criamos uma VLAN 10 para servidores de produção, uma VLAN 20 para redes de convidados e uma VLAN 30 para dispositivos IoT de automação residencial. O roteador virtual assume a responsabilidade de permitir ou negar a comunicação entre essas ilhas digitais através de regras de firewall estritas.

Otimização de Desempenho e Armadilhas Comuns

Roteamento virtual exige atenção redobrada aos recursos de hardware disponíveis. O processamento de pacotes consome ciclos de CPU, especialmente se ativarmos recursos avançados de inspeção de tráfego, antivírus de borda ou bloqueio de anúncios baseados em DNS no próprio OpenWrt. É recomendável alocar pelo menos um núcleo de processador dedicado e 512 Megabytes de RAM para o contêiner operar com folga sob carga pesada.

Um erro comum cometido por iniciantes é esquecer de desativar a descarga de hardware de rede (TCP Offloading) nas configurações avançadas da ponte virtual. Como o tráfego é simulado por software, algumas otimizações feitas para placas de rede físicas acabam corrompendo pacotes quando executadas dentro de contêineres. Desativar essas opções garante estabilidade e evita quedas misteriosas de conexão durante transferências massivas de arquivos.

Considerações Finais sobre Infraestruturas de Rede Resilientes

A virtualização da borda de rede usando Proxmox e OpenWrt transforma um laboratório doméstico comum em um ambiente de nível corporativo. Conseguimos isolar cargas de trabalho, testar novas topologias de segurança e entender profundamente como o tráfego de dados flui por camadas complexas sem depender de caixas pretas comerciais. Embora exija uma curva inicial de aprendizado na configuração de pontes e tabelas de roteamento, o ganho em controle e flexibilidade compensa cada minuto investido na bancada.

Manter a documentação da sua topologia de rede atualizada e realizar backups regulares do arquivo de configuração do OpenWrt garantem que, caso ocorra qualquer falha de hardware, a recuperação da infraestrutura inteira leve apenas alguns minutos. Com uma base sólida de rede virtualizada, seu homelab estará pronto para escalar e suportar qualquer projeto de engenharia que você decidir colocar em prática.