# Síťařina doma, od drátu nahoru

Tahle wiki vznikla ze vzteku. Přišlo hlášení od routeru, kterému jsem nerozuměl, a při hledání odpovědi jsem narazil na to, že návody na internetu se dělí na dvě skupiny. Buď předpokládají, že už víš, co je prefix delegation, nebo končí u „IP adresa je jako adresa domu". Mezi tím je propast a v ní jsem se plácal několik večerů.

Tak jsem si to sepsal. Cílem je, aby po přečtení nešlo o magii — abys věděl, co se skutečně děje, když se počítač připojuje k webu, a proč se to občas rozbije.

Předpokládám nulové vstupní znalosti. Nepředpokládám ale nezájem: kde je něco komplikované, píšu to komplikovaně a vysvětluju, místo abych to zjednodušil do neužitečné metafory.

## Jak to číst

Pokud začínáš, jdi popořadě. Stránky na sebe navazují a každá staví na předchozí.

Pokud něco hledáš, koukni do [slovníčku](Slovnicek) nebo rovnou na [diagnostiku](Diagnostika), kde je návod na hledání problému podle příznaků.

## Základy

Tady se vysvětluje, co se doopravdy děje. Bez tohohle je zbytek jen recept, který občas nefunguje a ty nevíš proč.

- **[Cesta paketu](Cesta-paketu)** — co se stane od stisku Enteru po zobrazení stránky. Nejdůležitější stránka celé wiki.
- **[Vrstvy a zapouzdření](Vrstvy-a-zapouzdreni)** — proč existuje víc druhů adres najednou
- **[MAC adresy, ARP a přepínání](MAC-ARP-a-prepinani)** — jak funguje síť uvnitř jednoho segmentu
- **[Prefixy a masky](Prefixy-a-masky)** — co znamená to číslo za lomítkem
- **[Směrování](Smerovani)** — jak se rozhoduje, kudy paket poletí dál
- **[DHCP a DNS](DHCP-a-DNS)** — jak zařízení dostane adresu a jak se ze jmen stanou čísla
- **[Porty a spojení](Porty-a-spojeni)** — TCP, UDP, a co vlastně znamená „otevřený port"
- **[NAT a port forwarding](NAT-a-port-forwarding)** — proč tvoje zařízení zvenku neexistují

## Domácí síť

- **[Kdo je kdo v síti](Kdo-je-kdo-v-siti)** — modem, router, switch, AP a kdo z nich co skutečně dělá
- **[VLANy](VLANy)** — jak z jednoho kabelu udělat víc oddělených sítí
- **[Firewall a zóny](Firewall-a-zony)** — jak se rozhoduje, co smí kam
- **[WiFi](WiFi)** — pásma, kanály, roaming a mýty o mesh

## IPv6

- **[Jak funguje IPv6](Jak-funguje-IPv6)** — a proč v něm najednou není NAT
- **[Poskytovatel, CGNAT a veřejná IP](Poskytovatel-CGNAT-a-verejna-IP)** — co dostáváš a co ti může vzít

## Linux firewall

Tady je nejčastější zdroj falešného pocitu bezpečí. Začni prvním odkazem, i kdyby ses nikdy nechtěl učit iptables.

- **[Přehled: netfilter a jeho čtyři rozhraní](Linux-firewall)** — proč otázka „iptables, nebo ufw" nedává smysl
- **[nftables](nftables)** — co se učit, když začínáš dnes
- **[iptables](iptables)** — abys rozuměl tomu, co už běží
- **[ufw](ufw)** — kdy stačí a kdy ti lže
- **[Docker a firewall](Docker-a-firewall)** — proč `ufw deny` nezastaví publikovaný kontejner

## TLS a reverse proxy

- **[TLS a HTTPS prakticky](TLS-a-HTTPS)** — SNI, řetěz certifikátů, co se láme
- **[HTTP, QUIC a WebSocket](HTTP-QUIC-a-WebSocket)** — co se mezi verzemi změnilo a co je dneska mrtvé
- **[Reverse proxy](Reverse-proxy)** — co řeší a které hlavičky musíš nastavit
- **[Caddy](Caddy)** — tři řádky a máš HTTPS
- **[Nginx](Nginx)** — upovídanější, ale univerzální
- **[Traefik](Traefik)** — konfiguruje se ze štítků kontejnerů
- **[Certifikáty a Let's Encrypt](Certifikaty-a-Lets-Encrypt)** — HTTP-01, DNS-01 a wildcard
- **[Vlastní certifikační autorita](Vlastni-certifikacni-autorita)** — jak na to a proč to většinou nechceš

## Kryptografie

To, co je pod TLS, SSH i VPN. Nemusíš to umět, abys síť rozchodil — ale bez toho zůstane každá chybová hláška o certifikátu magií. Začni prvním odkazem, ten je mapou zbytku.

- **[Šifrování: stavební kameny](Sifrovani-zaklady)** — čtyři nástroje, ze kterých je postavené všechno ostatní
- **[Veřejný a soukromý klíč](Verejny-a-soukromy-klic)** — asymetrická kryptografie, RSA versus křivky, formáty klíčů
- **[Diffie-Hellman](Diffie-Hellman)** — jak se dva lidé domluví na tajemství přes odposlouchávanou linku
- **[Hashe, HMAC a podpisy](Hashe-a-podpisy)** — otisky, ukládání hesel, elektronický podpis
- **[Náhodnost a entropie](Nahodnost-a-entropie)** — místo, kde se to v praxi láme nejčastěji
- **[TLS handshake krok za krokem](TLS-handshake)** — co si klient se serverem doopravdy říkají
- **[Postkvantová kryptografie](Postkvantova-kryptografie)** — co se rozbije, co ne a co s tím dělat
- **[Šifrování disků a souborů](Sifrovani-disku-a-souboru)** — LUKS, age, šifrované zálohy

## Virtualizace a kontejnery

- **[Sítě v Dockeru](Site-v-Dockeru)** — bridge, host, macvlan a proč `localhost` neznamená hostitele
- **[Proxmox a sítě](Proxmox-site)** — vmbr, VLAN-aware bridge, agregace linek

## Diagnostika

- **[Jak hledat problém](Diagnostika)** — postup, který funguje, místo náhodného restartování
- **[Nástroje](Nastroje)** — ping, traceroute, mtr, dig, nmap, tcpdump a jak číst jejich výstup

## Vzdálený přístup

- **[Přehled možností](Vzdaleny-pristup)** — port forward, VPN, reverse proxy, tunel. Co kdy použít.
- **[SSH do hloubky](SSH)** — protokol, certifikáty, tunely a agent, kterého radši nepřeposílej
- **[WireGuard](WireGuard)** — nejjednodušší VPN, co dneska existuje

## Provoz a bezpečnost

- **[Zabezpečení serveru](Zabezpeceni-serveru)** — SSH, aktualizace, zálohy a co nepomáhá
- **[Fail2ban a CrowdSec](Fail2ban-a-CrowdSec)** — a proč za proxy blokuješ sám sebe
- **[Autentizace před službami](Autentizace-pred-sluzbami)** — forward auth, Pocket ID s tinyauthem, Authelia, Authentik
- **[Monitoring](Monitoring)** — Uptime Kuma, Netdata, Prometheus

## Praxe

- **[UniFi](UniFi)** — konkrétní postupy pro Ubiquiti gateway
- **[Slovníček](Slovnicek)** — zkratky a pojmy na jednom místě

---

*Psáno v roce 2026. Sítě se mění pomalu, výrobci rozhraní rychle. Kde je něco vázané na konkrétní verzi produktu, je to u toho napsané.*