Le réseau sécurisé et haut de gamme dans la maison individuelle

Tu devrais augmenter la RAM

Pourquoi ne mets-tu pas la Fritte en mode bridge ou ne la remplaces-tu pas par un modem pur ? Ainsi, tu n’auras pas de double NAT.
Le DHCP dans le VLAN peut en réalité être géré par n’importe quel routeur compatible VLAN.
Que veux-tu faire tourner sur la Synology ? Tu devrais augmenter la RAM. Ensuite, Windows fonctionnera à peu près correctement. Mais ce n’est pas adapté aux tâches très gourmandes en calcul.
On peut négliger Radius et DNS. De toute façon, dans mon réseau domestique. Il n’y a pas beaucoup d’appareils, donc ce n’est pas une grosse charge.

En ce qui concerne la Fritte, honnêtement paresse et incertitude. Paresse, parce que je ne comprends rien à la téléphonie, SIP et compagnie, et que la Fritzbox sert de centrale téléphonique. Incertitude, parce que je ne sais pas comment Magenta-TV gère cela quand un autre routeur doit prendre le relais.
Pour la Synology, je ferais tourner un contrôleur de domaine, un serveur de fichiers, probablement un DNS, tous sous Windows Server. Peut-être un WSUS. Ensuite un système de monitoring (Zabbix ou similaire).

À ta place, je ferais aussi faire ces parties par la friture et ne couperais que le réseau derrière là où c’est nécessaire. Sinon, selon le routeur/pare-feu, tu vas investir beaucoup de temps et de nerfs pour que ça fonctionne sans accroc avec SIP et Magenta TV.
Cela crée certes plus de segments réseau individuels, mais nettement moins de travail.

Concernant les serveurs, je donne raison à Rick, il n’y a pas beaucoup de charge sur le réseau domestique. Tu devrais juste faire attention au serveur DNS, car l’expérience de navigation en souffrirait énormément si, par exemple, il affiche un temps de réponse de 150 ms, parce que le Synology flanche un peu. Tu ne le remarques pas vraiment avec AD, Radius, ou le serveur de fichiers. Par contre, ça se voit tout de suite avec le DNS.

Alors nous serions de nouveau face au double NAT…
Est-ce vraiment un problème aussi grave que souvent « promu » ?
Rediriger le DNS vers autre chose ne devrait pas être un problème. Bien que je me demande si, disons, 30 clients génèrent vraiment une grande charge sur le service DNS.