MassimoMaksimMoretti
Non capisco a cosa serva "modemcamera" visto che davanti c'è un Fritz e dietro un pfSense. Se poi sei in FTTH l'unico "modem" è l'ONT. A valle è tutto Ethernet e IP e non serve quindi alcun "modem" semmai router e switch.
Se vuoi separare sul serio il traffico e creare reti separate, la soluzione standard sono le VLAN. Collega il pfSense direttamente all'ONT, e fagli fare da firewall e router, che lo fa molto meglio del Fritz. Configuri VLAN separate per la tua camera, il resto della casa e la rete ospiti. Sul pfSense poi decidi che traffico può passare verso Internet, e quale tra le VLAN.
Se gli switch sono (smart)managed si possono anche definire VLAN diverse per le varie porte. Se ti serve il Fritz come ATA VoIP lo colleghi a valle del pfSense in una delle VLAN.
Per farti un esempio il al momento ho una VLAN "admin" (dove ci sono i miei dispositivi), una VLAN "users" dove ci sono gli altri utenti di casa, una VLAN "IoT" per Sky e altri dispositivi, una VLAN "guest" e ora anche una VLAN "work" (dove c'è il PC aziendale per lavorare da casa). Il tutto fa capo ad un pfSense connesso al modem (sono in VDSL).
