C'est impossible, il n'y a pas de mode bridge sur la LB. Donc même si le "switch/routeur" est dans la DMZ de la box, cette dernière fera toujours du NAT et du routage (vers un seul client, mais ça ne change rien, elle aura toujours dans sa table de connexion autant d'entrées qu'il y a de flux TCP/UDP en cours).

Ah... j'en n'étais pas forcément conscient, merci de cette explication.
En effet, maintenant que tu le dis, ça paraît évident, c'est que je voyais pas les choses comme ça.

Dans tous les cas, me faut quand même quelque chose qui me permette de DHCP sur chaque VLAN, et comme je vais le mettre en DMZ derrière la LB, me faudra bien des capacités de FW aussi.

Après, si vous avez une idée pour que je puisse faire ça sur 3 ports 10Gb, à moindre coût, franchement je suis preneur 😊

J'ai regardé pour me faire une config en soft routeur (PFSense / OpnSense), mais j'arrive à chaque fois aux alentours de 500€ 😢
Je ne peux pas prendre de serveur 1U d'occaze à pas cher sur eBay par exemple, car souvent leur profondeur dépasse les 35cm, profondeur max d'un device que je peux mettre dans mon armoire.
Donc obligé de prendre un chassis neuf, carte mère ITX, alim FlexATX, etc... et de suite la facture grimpe.

Tu veux mettre quoi sur ces 3 ports ? Et ils sont situés ou par rapport à la box ?

Mes 2 switchs Netgear sur les ports LAN du routeur, et la LB sur son port WAN.
Ces devices seront dans l'armoire réseau.

Sisi, pour le moment ils sont bien chaînés.
Et dans l'absolu ils peuvent le rester, donc oui, je pourrais partir sur un UDM Pro ou un ER8411.