Réseau local(Vlans) - organisation et "sécurisation"

[Kevlille]

Hello tous,

Bon j'avance avec mon install Unifi et la creation de Vlan, même si j'ai eu quelques soucis avec les points wifi qui perdaient leur assignation au serveur après le moindre reboot (semble résolu).

Du coup je me suis penché sur le saucissonnage de mon réseau et pour le moment j'ai 2 Vlans:

* Core:
- Serveur (OpenMediaVault, OpenHAB, Unifi Controller)
- Mes PC (filaires et Wifi)
- Mon imprimante réseau

* Iot:
- Ma TV connecté (chromecast et google Assistant)
- Lenovo smart view (chromecast et google Assistant)
- Mon système HEOS (les nouvelles Home vont intégrer prochainement google Assistant avec un MAJ, donc autant anticiper)
- Harmony HUB
- Philips HUE (prochainement)

Je vais aussi créer d'autres Vlan pour:
* Domotique (passerelle KNX, Portier etc...)
* Guest (pour les amis de passage)

Je me posais la question de mettre mes smartphones sur le Vlans Core, ou bien de leur créer un propre Vlan... Je ne vois pas l'intérêt de mettre un Vlan dédié (je me trompe surement).

Par contre j'ai une problématique qui concerne mon système Harmony et le pilotage de ma box TV. Je m'explique:

* Harmony et TV sont sur le Vlan Iot donc pas de soucis pour piloter la TV avec la télécommande Harmony à travers le réseau (pas en IR)

* Par contre ma box (SFR THD 4k) est placé avant le routeur Unifi (mode Bridge), et donc pas accessible. En gros j'ai:

BOX > USG-PRO > SWITCH > AC-Pro > Harmony

Comment faire pour pouvoir piloter la partie TV de ma BOX (à travers le réseau, pas en IR) depuis la télécommande Harmony?

Il s'agit d'un box tout en un mais si je passe sur une version 8 avec le module TV séparé, je pourrai m'en sortir?

Avis aux spécialistes réseaux ;-)

A l'avance merci