Le masque de sous-reseau de la pop par défaut c'est 255.255.0.0 ou 255.255.255.0 ?
Dans le second cas, il me semble que le découpage en /24 nécessitera un routeur entre la box et le lan. (et éventuellement de passer sur un /16 comme suggéré précédemment en 172.)
A noter que la classe A (10.x.x.x) permet d'avoir plus de 16 milions de machines quand la classe B (172.16.x.x) en aura plus d'1 million (puisqu'elle fini en 172.31.255.255). Les 2 me paraissent sur dimensionnées pour du résidentiel
Je n'ai pas vraiment de connaissance réseau avancé donc je me suis un peu renseigné pour tenter de découper mon lan en /24
- 192.168.0.x pour les machines sensibles (box, NAS, caméras sécurité ..)
- 192.168.1.x pour les machines sur le réseau "bureautique"
- 192.168.2.x pour celles en wifi et autres protocoles sans fil
Vu le peu de machine que je possède (et le manque d'envie de maintenir un routeur), j'ai préféré figer les ips sur mon réseau en fonction des adresses MAC :
- 192.168.0.2 à 10 pour les machines sensibles (box, NAS, caméras sécurité ..)
- 192.168.0.21 à 40 pour les machines sur le réseau "bureautique" en filaire
- 192.168.2.41 à 255 pour celles en wifi et autres protocoles sans fil
Initialement j'avais bloqué tout ce qui n'avait pas été renseigné mais au final, étant le seul à pouvoir rajouter une machine j'ai fait sauté la notion de liste autorisée

Du coup n'importe qui, qui se connecte en filaire ou qui possède le mdp du wifi, peut profiter du réseau.
Le fiston a ainsi pu contourner les restrictions horaires imposées par sa mère en utilisant simplement un hub usb avec prise éthernet intégré (cette saleté semble faire office de carte réseau et donc avoir sa propre mac ^^). Du coup ça doit faire 2 mois que je procrastine à intégrer cette mac à son profil et qu'il dépasse régulièrement ses heures de connexion :'(