Si j'ai besoin de faire du NAT puisque j'héberge des services qui doivent être accessibles de l'extérieur.

Mais ça ne change rien, tu déportes simplement le serveur DHCP, ta box continue de faire son taf de routage / nat. C'est pour ça qu'il faut que tu laisses la gateway / passerelle pointer sur ta box.

Ah les limitation à la c*n des box, c'est encore un autre soucis.

c'est aussi une question de culture..
culture de vouloir mettre les mains dans le cambouis, de savoir de quoi on parle..
mais à l'opposé la culture du risque... je fais pas d'@domicile parce que c'est hautement risqué : électrique, panne, vol d'équipements
pareil en entreprise ou en datacenter, c'est pas comme si le cambriolage de serveurs en prod' n'avait jamais eu lieu..

Oui c'est vrai.
C'est aussi une question de coût.
Combien ça me couterait pour la petite 60 aine de To que j'ai dans la baie ?
Puis niveau rapidité d'accès... C'est mieux en local, surtout avec mon début de réseau à 10Gb.

Si je m'héberge @home c'est aussi pour une question de confidentialité, je tiens à mes données, je n'ai pas envie qu'elle soit entre les mains d'inconnus.
J'aime bien savoir ce que je fais, tout gérer de a à z, globalement être indépendant.
Evidemment je n'ai pas les mêmes garanties et sécurité qu'en DC, l'uptime n'est pas le même, c'est un compromis mais ça me convient plus comme ça.

çà me paraît suicidaire si l'on est pro !

pro en quoi ?
dans l'informatique ? ouais peut-etre
en assurance, vente de vehicules, coiffure, reparation de velos, etc... là non ca devrait le faire.

Passer d'une box free grand public qui a un mode bridge à la box freepro qui n'a pas de mode bridge, çà me paraît suicidaire si l'on est pro !

Je suis également dans l'informatique, en partie digital nomade. Une bonne partie de mon infra de production (env de dev et test, gitlab, repo etc..) à mon bureau depuis 2016. Et depuis 7 mois, mes env de prod (plus flexible et adapté dans mon cas). Cependant depuis 2016 (et le retour en arrière, de faire revenir mes machines chez moi) j'ai fait le choix de ne plus ouvrir de port depuis mon IP local.
- J'ai des têtes de ponts sur des VPS (ou équivalent), en mode serveur VPN.
- mon routeur local s'y connecte.
- En déplacement, mon pc aussi.
- L'accès à mes envs de prod passent également par ces serveurs.
- Je n'ai donc plus de DMZ. Si jamais le premier VPN tombe un second de secours peut être activé quand même à distance.

Pourquoi :
- Bénéficier des protections DDOS et cie des hébergeurs, qu'on ne peut avoir sur une connexion FTTH/O.
- Pouvoir rajouter une couche IDS/IPS plus performante que sur un routeur pro qui ne coûte pas plusieurs milliers d'euros.
- Pouvoir changer d'IP publique facilement en cas de gros problème et d'une façon générale, avoir plusieurs IP publiques.
Certes, cela rajoute 10 à 15ms en plus sur les connexions.