La red segura y de alta calidad en la casa unifamiliar

Dns, radius, etc. No se necesita una VM de Windows en la Synologie. Aquí se pueden instalar simplemente los paquetes correspondientes. Por lo tanto, mucho menor carga.

No es el rendimiento del DNS lo que puede convertirse en un problema, sino el rendimiento total de tu entorno VM. Con los otros servidores no lo notas, pero con el DNS sí. El doble NAT se puede desactivar fácilmente con un router/firewall decente detrás de la Fritz. La Fritz hace el NAT, para eso recibe una ruta estática o varias para el tráfico detrás del router/firewall. Pero hacia Internet solo un NAT. Aunque aquí llevo 3 años con una Fritz detrás de un Speedport Hybrid funcionando. Problemas con el doble NAT, hasta ahora: 0.

DNS, radius, etc. No necesita una VM de Windows en la Synology. Aquí se pueden instalar simplemente los paquetes correspondientes. Así la carga es significativamente menor.

Ok, eso suena a "simplemente pedir una Dream Machine" y experimentar, ¿no? Fritz, un switch pequeño para Magenta, Fon y compañía, detrás la Dream Machine y después el resto…

Ok, eso suena a "simplemente pedir una Dream Machine" y jugar, ¿no?
Fritte, un switch pequeño para Magenta, Fon y compañía, detrás la Dream Machine y luego el resto…

Formulado incorrectamente.
No detrás la Dream Machine, sino Fritte, un switch pequeño para Magenta, Fon y compañía Y la Dream Machine conectada a Fritte Y detrás el resto.

Sí, así es como simplemente lo empezaría. :)

Me gustaría intervenir aquí. En nuestra casa también se avecina pronto la mudanza (nueva construcción). Hay tomas de red en casi todas las habitaciones. Quiero poner todo en un armario de servidor en el sótano y no tener muchos dispositivos dando vueltas en la sala de estar. En cada planta está previsto un punto de acceso. Poco a poco, todo se optimizará más en cuanto a domótica. Por el momento, no he podido implementar mucho en el apartamento. Actualmente cuento con servidor synology, hue, Alexa y compañía. Las cámaras, etc., están planeadas. En este momento también estoy ocupándome del tema Homematic.

Pero lo que para mí es importante al principio es con qué dispositivos/empresas realizar la estructura básica. Me definiría como un aficionado a la tecnología. Pero estoy dispuesto a aprender y optimizar. La estadística y el análisis, etc., seguramente son bastante agradables, pero probablemente solo me interesarán de forma esporádica cuando todo funcione.

Con los puntos de acceso, uno siempre se encuentra con Unifi. Hasta ahora me ha gustado bastante y al principio tenía en vista el Nanohd. Ahora, por supuesto, ya existe el wifi 6 (pero casi ningún dispositivo mío lo soporta de momento) y estoy pensando directamente en el unifi u6 lite. En principio, me gusta que todo sea uniforme y que se pueda configurar de forma relativamente comprensible. Sin embargo, los switches de unifi me parecieron bastante caros para mi uso. Por eso me pregunto si no es un poco over the top para mí. Como alternativa, encontré la serie omeda de tp Link. Es más atractiva en precio, pero siento que hay menos instrucciones/videos que con unifi.

¿Cuáles son vuestras experiencias? ¿Qué tiene sentido, qué vale la pena y qué sería solo un "nice to have"? Y, por supuesto, la pregunta de cómo hacerlo lo más seguro posible. Había pensado en una red principal, una para invitados y una para cámaras, etc. La conexión a internet funciona actualmente por cable y con la Vodafone Station. Me gustaría recibir algún comentario. Si olvidé algo, avísenme. Muchas gracias de antemano.

La ventaja de Unifi es precisamente la gestión conjunta, que incluso un aficionado a la tecnología puede manejar. En cuanto a precios, hay poca o casi ninguna competencia con funcionalidades similares. Por supuesto, puedes usar cualquier switch PoE y conectar los APs de Unifi. La gestión de los APs se configura en el portátil, y una vez configurados, simplemente haces una copia de seguridad y te olvidas de todo. Luego funcionan solos. Añade una Fritzbox y tendrás tranquilidad. Para dos puntos de acceso ni siquiera necesitas un switch con 24 puertos PoE. Basta con algo mucho más pequeño o, si realmente quieres ahorrar, un inyector por punto de acceso.

Pero si quieres hacer más cosas, como VLANs, varias SSID y otros trucos, el paquete completo ya tiene sentido. En la línea de lo que dices están Omada y quizás Aruba. Pero si tienes conocimientos moderados, el universo Unifi con la gran cantidad de recursos de ayuda disponibles es un buen camino. Ninguno de ellos es perfecto, incluso Unifi a veces tiene problemas con firmware incompleto, pero a cambio es económico.