Netwerk scheiden maar toch verbinding mediabox xl met kleine mediabox

Het netwerk werkt eigenlijk super stabiel maar omdat we een inpandig appartement in ons woonhuis hebben wil ik het netwerk zowel bedraad als wifi scheiden.

Hoe de situatie nu is:
- De Ubee modem/router verzorgt de wifi in de woonkamer.
- De Ziggo mediabox staat in de woonkamer met de wifi uit, hier op zijn bedraad de Playstation, tv en nvidia mediaplayer aangesloten
Op de de TPlink C9 met DDWRT in de speelkamer is bedraad een computer aangesloten en verzorgt de wifi op de bovenverdieping en via een"gast"netwerk de wifi in het appartement.
- De TPlink C9 met DDWRT in de mancave, hier is bedraad de ziggo kleine mediabox en nog wat apparaten van het appartement aangesloten. Er is ook een tv en android mediaplayer welke in de mancave zelf staan aangesloten. Ook verzorgt deze TPlink de WIFI in de mancave.

voorbeeld:

Wat ik dus eigenlijk zou willen is 1 netwerk maken van de wifi en het bedrade gedeelte van het appartement voor tv en sonos en deze compleet scheiden van mijn netwerk maar mijn mediabox xl en de kleine mediabox in het appartement moeten elkaar nog wel kunnen "zien".
Hiervoor wil ik mijn ziggo modem in de bridge stand zetten en een extra router aanschaffen of een apparaat met pfsense, zodat ik met vlans kan gaan werken.

Is dit mogelijk en hoe kan ik dit dan verder het beste doen?

Zoals ik het nu zie heb je al 3 min of meer gescheiden netwerken, dwz als die tplink routers in routing mode (NAT) staan.

Als je met VLANs wil gaan werken moet je zorgen dat je een managed switch krijgt die ondersteunding biedt voor vlans en genoeg bekabeling naar de eindpunten. PFsense is op zich niet nodig hiervoor maar mag altijd natuurlijk.

terrestrial zei:

Zoals ik het nu zie heb je al 3 min of meer gescheiden netwerken, dwz als die tplink routers in routing mode (NAT) staan.

Als je met VLANs wil gaan werken moet je zorgen dat je een managed switch krijgt die ondersteunding biedt voor vlans en genoeg bekabeling naar de eindpunten. PFsense is op zich niet nodig hiervoor maar mag altijd natuurlijk.

Klik om te vergroten...

Begrijp ik het goed dat ik in het appartement een managed switch neer moet zetten met op 1 poort de vlan van mediabox xxl zodat ik daar de kleine media box op aan moet sluiten en op de overige poorten kan dan een vlan voor het "gasten"netwerk.

Nee je zet ergens centraal in je huis die managed switch neer, daar vandaan trek je kabels naar de overige vertrekken en je kunt elke individuele switch poort in een VLAN stoppen.

En een gasten (wifi) netwerk kan inderdaad op een andere poort.. maar dan moet je 1 van je routers als accesspoint gebruiken.

Bedankt voor je antwoord, ik ga eerst eens op zoek naar een goede managed switch.