Moduł 7 · Lekcja 1
Dostęp zdalny do Home Assistant: LAN, WAN, NAT, CGNAT, porty i bezpieczeństwo
Kurs Smart Home od Zera · ok. 25 minut · Poziom: Początkujący
W domu panel HA otwiera się bez problemu. Po wyjściu lokalny adres przestaje odpowiadać - to prawidłowe zachowanie, nie usterka. Ta lekcja tłumaczy różnicę między dostępem lokalnym a zdalnym, zanim cokolwiek skonfigurujesz.
Zobaczysz, dlaczego 192.168.x.x nie działa przez LTE, czym są NAT, CGNAT i podwójny NAT oraz dlaczego nie zaczynamy od przypadkowego przekierowania portu 8123 w routerze. Brak dostępu zdalnego też jest poprawną decyzją - automatyzacje działają lokalnie bez publicznego panelu.
Nie konfigurujesz jeszcze Nabu Casa, WireGuard, Tailscale ani Cloudflare. Cel: opisać własną sieć, sprawdzić WAN, rozpoznać CGNAT/podwójny NAT i przygotować wybór jednej metody w kolejnych lekcjach.
Kluczowe fakty z tej lekcji
| • | LAN ≠ WAN - telefon na LTE jest poza domowym LAN. |
| • | CGNAT często blokuje klasyczny port forwarding. |
| • | Port 8123 „dla pewności” to zły start dla początkującego. |
| • | Automatyzacje lokalne nie wymagają dostępu zdalnego. |
| • | Najpierw mapa sieci, potem jedna metoda - nie trzy naraz. |
Czego się nauczysz
| ✓ | Różnica LAN vs WAN bez trudnych definicji |
| ✓ | Dlaczego prywatny IP nie działa poza domem |
| ✓ | NAT, CGNAT i podwójny NAT - co sprawdzić u siebie |
| ✓ | Kiedy naprawdę potrzebujesz dostępu zdalnego |
| ✓ | Dlaczego nie zaczynać od port forward 8123 |
| ✓ | Jak przygotować notatki przed wyborem metody |
| ✓ | Czego ta lekcja świadomie nie konfiguruje |
Audyt sieci przed zdalnym dostępem
| 1. | Zapisz lokalny adres HA (IP:8123) i potwierdź, że działa w Wi‑Fi. |
| 2. | Sprawdź adres WAN routera i porównaj z oczekiwaniami operatora. |
| 3. | Zanotuj: podejrzewam CGNAT / podwójny NAT / publiczne IPv4 - albo „nie wiem”. |
| 4. | Odpowiedz: czy w ogóle potrzebujesz panelu poza domem. |
| 5. | Nie przekierowuj jeszcze żadnego portu. |
Najpierw model zagrożeń, potem technologia
Zidentyfikujesz użytkowników, funkcje krytyczne, możliwe awarie, sposób odebrania dostępu i mierzalne kryteria bezpiecznego odbioru.
Najczęściej zadawane pytania
Dlaczego HA nie otwiera się na LTE?
Bo łączysz się spoza LAN. Prywatny adres 192.168… nie jest adresem internetowym.
Czy muszę mieć dostęp zdalny?
Nie. Jeśli sterujesz tylko z domu, lokalny HA wystarczy. Zdalny dostęp to opcjonalna warstwa.
Czym jest CGNAT?
Operator natuje wielu klientów za jednym publicznym IP - wtedy klasyczne przekierowanie portów często nie działa.
Dlaczego nie otworzyć od razu 8123?
Wystawiasz panel do internetu bez planu. Kurs uczy bezpieczniejszych metod: Cloud, VPN, Tailscale, Tunnel.