Le problème des VLAN pour du @home, c'est que tu dois utiliser des passerelles pourries comme mDNS/Bonjour repeater pour que les services IoT continue à se voir entre eux...

Oui enfin, tous tes services sont dans un même VLAN, soit.
Mais quand tu veux y accéder (je suppose que tes smartphones/PC etc. sont dans un autre VLAN), t'es obligé de bidouiller parce que tout ce qui est découverte automatique est KO...

Exemple : J'ai déplacé mon NAS dans un VLAN différent de mon VLAN utilisateur --> ma TV de ne me propose plus de contenu DLNA.

Oui c'est logique, c'est de la couche 2. Après , une machine peut aussi faire partie de plusieurs VLANs ^^
Moi j'ai pas fait trop compliqué, j'ai en effet un NAS qui participe à 2 VLANs.

Merci, c'est gentil de vouloir m'apprendre des choses, mais je suis déjà au courant. 

Tu créées une passerelle entre 2 VLANs, qui potentiellement bypass un firewall. Si la machine se retrouve corrompue (virus ou autre), tu perds l'intérêt d'avoir segmenté ton réseau.
(Mais en même temps, si tu le segmentes pas, tu as potentiellement les mêmes problèmes. )

Et puis, pour revenir à notre ami atn59, comme je ne suis pas sûr que la Freebox gère les VLANs, je pense que la discussion se limite à un simple LAN. 

Ton Pi, tu l'utilises pour quoi ?

C'est Firewallisé, évidemment, c'est l'interêt des VLANs ;-)

Bah si ton NAS se fait trouer, ton firewall sert a rien.

Et c'est pas vraiment l'intéret premier des VLANs. L'intéret premier c'est de trunker plusieurs sous réseaux dans un seul transport.

Le pi est pour la recalbox