独栋住宅中的安全高档网络

你应该升级内存

你为什么不把Fritte设置成桥接模式或者用一个纯调制解调器替代它？这样你就不会有双重NAT了。
支持VLAN的路由器基本上都可以提供VLAN中的DHCP服务。
你想在Synology上运行什么？你应该拆除RAM。这样Windows运行得还算顺畅。但不适合计算密集型任务。
Radius和DNS可以忽略。在我家用网络中也是如此。设备不多，所以负载不大。

说到Fritte，说实话是懒惰和不确定。懒惰是因为我对电话、SIP等一窍不通，而且Fritzbox是作为电话交换机的。不确定是因为我不知道如果换了其他路由器，Magenta-TV会怎么处理。
关于Synology，我会运行一个域控制器、文件服务器，大概还有DNS，都是Windows服务器。可能还会有一个WSUS。然后是一个监控（Zabbix或类似的）。

如果我是你，我也会让Fritte处理这些部分，只在必要时断开背后的网络。否则，根据路由器/防火墙的不同，你将花费大量时间和精力以确保SIP和Magenta TV顺利运行。虽然这样会产生更多的单独网络段，但工作量明显减少。对于服务器方面，我同意Rick的看法，家庭网络中负载不大。你只需要注意DNS服务器，如果它的响应时间比如达到150毫秒，因为Synology系统负载过大，会极大影响上网体验。在AD、Radius、文件服务器上你可能不太会感觉到，但DNS的问题会立即显现出来。

那我们又回到了双重NAT的问题……
这真的如同经常被“宣传”的那样有问题吗？
把DNS指向别的地方应该不是问题。不过我在想，比如说30个客户端真的会给DNS服务带来很大负载吗？