Si les BOX opérateur permettent d'avoir plusieurs SSID il ne permettent pas tous les VLAN . Avoir un switch administrable ne suffit pas à isoler les VLAN entre eux. En fonction du matériel que tu choisi les possibilités peuvent être très différentes : VPN , pare feu , logs des intrusions bloquées ...............
Pas sûr de comprendre ta réponse et de voir ce que la capacité de la box vient faire ici (d'autant que, comme mentionné, je n'utilise pas le Wifi de la box).
J'ai fait pour ma part une configuration qui répond à mes principaux besoins domestiques, qui sont au demeurant très simples :
- Isoler le trafic IOT pour empêcher les dispositifs connectés "cloudés" (dans lesquels je n'ai aucune confiance .... ) d'accéder au reste du réseau; c'est à dire que j'ai deux WLAN dédiés (un pour l'intérieur de la maison et un pour l'extérieur - Le WLAN extérieur sert principalement aux caméras de surveillances et à la PAC de la piscine), isolés sur un "port based VLAN", qui ne peuvent que sortir vers Internet, c'est à dire qui n'ont accès qu'au port du switch qui relie ce relie ce dernier à la box).
- Via les listes blanches des PA gérant ces deux WLAN, limiter les capacités d'inscriptions sur ces deux WLAN aux seuls dispositifs listés (c'est surtout important pour le WLAN extérieur qui "bave" au delà des limites du jardin).
L'utilisation des portbased VLAN impose de facto de ne pas utiliser le Wifi de la box et de limiter cette dernière à son usage de routeur (et de lliaison téléphonique .... aussi).
Pour le reste :
- Le troisième et dernier WLAN , bi-bande (les WLAN IoT sont sur 12cm uniquement), correspond à ce qui serait le Wifi "standard" qui sert principalement les smartphone, les liseuses, les tablettes, les R-PI, et les PC portables quand on les sort de leurs bureaux respectifs ainsi qu' une enceinte Wifi dans la cuisine (cette dernière est une "exception IoT" car justement elle a besoin d'accéder au serveur UPnP/DLNA du NAS, donc ne peut pas être sur le WLAN IoT dédié).
- Le reste (Les PC Fixes, l'imprimante, les docking des PC portables, le NAS, les amplis Yam connectés - qui sont UPnP/DLNA player - , un des R-Pi, la TV) est alimenté via le réseau filaire.
- Le seul traffic entrant est limité et à destination du NAS (ou en cas de besoin d'intervenir sur l'infra réseau depuis l'extérieur pour "lever de doute").
- Le traffic VPN est uniquement sortant, depuis les PC (même si, sur la suggestion d'un membre du forum, je vais peut êtte ajouter dfu VPN entrant pour le NAS).
On pouvait sans doute aussi faire différement, mais je ne suis pas du tout spécialiste des questions de réseaux.
Dans tous les cas, on est vraiment très très loin d'un besoin professionnel.
rester à l'affut 
