Planificación del gabinete de red y servidor doméstico

Radius es realmente casi demasiado. ;) Pero debería haber un filtro MAC y un firewall cerrado para estos puertos si los cables pasan fuera de la casa.

Esto ya excede un poco el marco y puede ser innecesariamente paranoico, pero personalmente también recomiendo una autenticación Radius para los puertos del switch que se dirigen hacia afuera a los APs. La mayoría de los switches gestionados soportan al menos una forma sencilla de esto. Si compras un switch de 24 puertos, probablemente también lo soporte. Si no, solo tienes que mirar la hoja de datos. En el manual generalmente también indica cómo se configura.
Con esto aseguras que ningún otro dispositivo que no sea el punto de acceso pueda conectarse al cable de red. De lo contrario, cualquiera podría enchufar el cable a su ordenador y comprometer tu red. Sin embargo, para eso alguien tendría que entrar en tu jardín y desmontar el punto de acceso. Caso poco probable, pero la posibilidad existe. Vamos a implementarlo, ya que hemos llevado varios cables LAN hacia afuera (timbre, punto de acceso, estación de carga, caseta de jardín, etc.).

Radius es realmente casi demasiado. ;) Pero se debería tener un filtro MAC y un cortafuegos cerrado para estos puertos si los cables pasan fuera de la casa

Eso suena bastante espectacular

He pensado en montar el punto de acceso ahora debajo del canalón, justo en la esquina de la casa. Así cubriría bien 2/3 del jardín.

Pues a nosotros ya nos han robado coches delante de la puerta y también han entrado a robar objetos de valor.
Pero que alguien busque con un portátil un enchufe de red externo para conectarse y... sí, ¿qué se supone que va a hacer exactamente? ¿Pasarse una hora ahí sentado para buscar dispositivos con datos útiles en la red?
Para el ladrón normal es más fácil llevarse el televisor y convertirlo en dinero :D