Doku: Netzwerk-Portplan, VLANs, Zugänge und VoIP.

Switch Keller/Garage aus Screenshot, VLAN-Tabelle, Credentials
(Proxmox/Aruba/WLAN) und Snom-FRITZ!Box-Telefonie-Einstellungen.

Co-authored-by: Cursor <cursoragent@cursor.com>

shared/infrastruktur-netzwerk.md

@@ -9,6 +9,25 @@
 
 Management-Netz: **192.168.10.0/24** (VLAN 10)
 
+## VLAN-Setup (OPNsense / WLAN)
+
+| VLAN ID | Name | Subnetz | Zweck |
+|---------|------|---------|-------|
+| **1** | Default | — | *(unbenutzt / System)* |
+| **10** | Management | `192.168.10.0/24` | Verwaltung APs, Switch, OPNsense |
+| **20** | Privat | `192.168.20.0/24` | Privates WLAN — vertrauenswürdige Geräte |
+| **30** | Gäste | `192.168.30.0/24` | Isoliertes Gäste-WLAN (nur Internet) |
+| **40** | IoT | `192.168.40.0/24` | Smart Home (Lampen, Sensoren, …) |
+| **50** | IP CAM | `192.168.50.0/24` | IP-Kameras **ohne** Internetzugang |
+| **60** | VoIP | `192.168.60.0/24` | Telefonie |
+| **178** | WAN | `192.168.178.0/24` | FritzBox (DMZ / OPNsense-WAN-Umfeld) |
+| **179** | Fallback WAN | DHCP (vom AP) | Fallback-WAN |
+
+VoIP / Snom-Telefone: [zugang-credentials.md](zugang-credentials.md) · [voip-telefonie.md](voip-telefonie.md)
+
+CARP-Gateways (`.1` pro VLAN): [../pve1/04_fallback_aktivierung.md](../pve1/04_fallback_aktivierung.md)  
+Physischer Switch-Portplan: [switch-portplan.md](switch-portplan.md)
+
 ## OPNsense (Router/Firewall)
 
 | | |
@@ -20,6 +39,8 @@ Management-Netz: **192.168.10.0/24** (VLAN 10)
 
 Details WG/Horus: [horus-opnsense-wireguard/README.md](horus-opnsense-wireguard/README.md)
 
+Weitere Zugänge (Proxmox, Aruba, WLAN, …): [zugang-credentials.md](zugang-credentials.md)
+
 ## DNS (intern)
 
 | Name | IP | Dienst |
@@ -29,6 +50,8 @@ Details WG/Horus: [horus-opnsense-wireguard/README.md](horus-opnsense-wireguard/
 
 Schema: VLAN-ID oft = drittes Oktett (`192.168.40.0/24` = VLAN 40)
 
+**Physischer Switch-Portplan (Keller/Garage):** [switch-portplan.md](switch-portplan.md)
+
 ## pve1 — Bridges
 
 | Bridge | Anbindung | Zweck |