Sécurité réseau

[Dibou]

Bonjour

Je réactive cette conversation que j'ai lue intégralement, mais dont il m'a paru difficile de faire une synthèse, sans parler du jargon technique qui ne facilite pas toujours la compréhension pour un non habitué.

Pourquoi ?
Comme certains qui ont participé à cette discussion :

• J'ai quelques bases en TCP/IP, Ethernet, LAN, WLAN, etc. mais sans être un spécialiste maîtrisant toutes les technos (et sans avoir particulièrement envie de le devenir). Je sais notamment faire la différence entre un service dit "de VPN" (pour faire croire qu'on est ailleurs que là où on est vraiment, dans un autre pays notamment) et la mise en place de son propre VPN pour pouvoir faire comme on était chez soi depuis un mobile/portable alors qu'on est en réalité ailleurs. Il fût aussi un temps très ancien où j'avais une box ADSL en mode bridge et un routeur ADSL derrière ; et je comprenais ce qui se passait !
  
• J'ai pour l'instant une installation réseau pas particulièrement propre, avec une box FTTH Bouygues 1 Gb dont j'utilise quelques fonctions (DHCP, redirection de port NAT, WiFi), des switchs Netgear 1 Gb non manageables, un NAS Synology dont j'utilise le module VPN, et finalement un seul LAN pour tout ça (Aie aie aie, pas bien... mais je suis là pour ça )
  
• Mes autres équipements TCP/IP : des équipements domotiques, des Squeezeboxes, des PC et des mobiles/tablettes/etc. et possiblement d'autres gadgets qui viendront forcément s'ajouter
  
• Ma maison est criblée de prise RJ45 (j'ai jamais compté, mais je dirais une centaine) et j'ai toujours cherché à privilégier le câble sur le Wifi lorsque c'était possible.
  
• Je voudrais rendre tout ça plus propre et plus sûr, peut-être séparer les réseaux physiquement (y compris le Wifi, avec un réseau spécial visiteurs distinct...) ou faire du VLAN, et améliorer ma couverture Wifi en multipliant les points d'accès.
  

Peut-être des particularités :

• Je veux trouver un bon équilibre entre une approche 100 % grand public neuneuproof (genre répéteur wifi ou modules CPL) et une approche 100 % bidouille nécessitant de monter des PC ITX sous linux, d"écrire du code et de passer des heures à fréquenter des forums pour arriver à mes fins.
  Ce n''est pas tant que l'effort à fournir qui me rebute, mais je tiens à garantir un avenir pas trop complexe à tout ça, notamment si revente de la maison, ou accident, etc.
  
• Je veux aussi (comme filou59) limiter la consommation électrique. La température dans l'armoire qui contient les équipements est un bon indicateur...
  
• Je ne suis pas parano au point de craindre que des méchants fondent depuis une base secrète le projet de pirater ma maison (pourquoi faire ?) ou ma vie numérique en général, mais je souhaite quand même protéger ma famille un minimum (tant que ça m'oblige pas à devenir administrateur réseau à temps plein).
  
• Je suis prêt à y mettre un certain prix, si j'en ai pour mon argent et que je n'ai pas l'impression de m'enfermer dans des technos trop fermées ou sans avenir.
  

On m'a dit le plus grand bien des solutions Ubiquiti (Unifi ?) mais déjà, le simple fait que leur site ne soit pas disponible en français m'inquiète un peu vis à vis de mon 1er objectif ci-dessus. En plus, je vois pleins de produits, de gammes et au premier abord, j'ai du mal à m'y retrouver.
Donc avant d'aller plus loin, pensez-vous que ce soit la bonne piste à explorer ? ou dois-je regarder plus globalement chez Neatgear, Linksys et autres, des solutions de mesh Wifi ?

Merci de vos conseils avisés.