Hello à tous,

Je viens de découvrir qu'il y a une catégorie dédiée aux routeurs alors je me lance !

Je vais bientôt avoir une Bbox Ultym avec le décodeur TV 4K UHD dans mon futur appartement. Je compte y installer beaucoup d'objets connectés type smart home (serrure, détecteur de fumée, ampoules, détecteur de mouvement, valves de radiateur, détecteurs de fuite d'eau, multiprises, stores intérieurs). Je vais faire ces achats pour la grande majorité chez des marques reconnues et européennes. Cela étant dit, je pars du principe que l'ensemble de ces objets sont vulnérables et que je n'ai pas confiance en eux quand ils se connectent à Internet (requêtes vers des domaines louches, botnet, data privacy...).

Je vais utiliser HomeKit avec un HomePod mini en tant que hub.

Voici maintenant mes interrogations :

1- En me renseignant j'ai lu qu'il était fortement recommandé de mettre tous les objets connectés sur un réseau Wifi différent que le reste des appareils pour des raisons de sécurité.
  1.1- Est-ce que c'est exact ?
  1.2- Cela s'applique t-il également pour ma Smart TV Samsung avec connexion Internet ?
  1.3- Même question pour le HomePod si c'est possible de le connecter à un autre réseau Wifi que les objets IoT qu'il commande.
  1.4- Est-ce que les équipements actuels du forfait Ultym permettent de le faire ?

Je pense qu'il n'est pas possible de paramétrer correctement la sécurité des réseaux dans ce contexte avec la Bbox actuelle donc je réfléchis à acquérir un routeur.

2- Je n'ai pas encore compris si il fallait mettre uniquement les objets IoT sur le routeur nouvellement acquis et laisser les autres appareils sur la Bbox ou tout mettre sur le routeur.

3- Faut-il le brancher à la Bbox (avec son wifi désactivé) ou carrément remplacer la Bbox par celui-ci avec l'achat d'un ONT en plus (si oui, lequel me conseillez-vous) ?

4- Apple propose des routeurs compatibles HomeKit pour gérer des paramètres de sécurité type Firewall avec 3 états différents non personnalisables (https://www.apple.com/ios/home/accessories/#section-routers & https://www.computerworld.com/article/3446197/why-we-need-apples-homekit-enabled-routers.html). Est-ce qu'il y a un intérêt d'acheter un de ces routeurs particulièrement pour un environnement HomeKit ou je peux me diriger vers n'importe lequel ?

5- Quels modèles me proposez-vous qui puisse satisfaire mes exigences ?
  - Wifi 6
  - Pas de limitation à 1Gb/s côté Ethernet (je veux profiter du 2Gb/s que propose le forfait Ultym)
  - Bon débit côté Wifi (au moins celui du modem Ultym)
  - Globalement au moins les mêmes performances que le modem Ultym
  - Sécurité améliorée pour un environnement IoT (séparation des appareils dans plusieurs réseaux Wifi, voire un WLAN pour les appareils "trusted" et un LAN pour les appareils "untrusted" (les objets IoT)... je ne sais pas si l'un ou l'autre apporte un vrai gain en terme de sécurité)
  - Autres fonctionnalités selon vos recommandations
  - Guide sur ce forum ou en ligne ou constructeur pour bien le configurer selon vos recommandations

6- Avez-vous d'autres conseils à me donner pour configurer ce réseau dès mon arrivée dans ce futur appartement connecté ?

Désolé pour la multitude de questions mais je veux absolument être tranquille et avoir un environnement sécurisé en terme d'accès et de connectivité à Internet pour tous ces objets tout en profitant à leur pleine capacités. Et si je peux par la même occasion améliorer la sécurité du réseau en général pour tous les appareils c'est un plus !

Bonne soirée à tous

Je sais que je réponds un peu à côté de la question mais avec une bonne intention parce que moi aussi j'ai acheté beaucoup d'équipements de domotique en wifi pour après revenir en arrière.
Est-ce que tu as pensé aux équipements en z-wave / zigbee?
1) ils n'ont pas accès à internet
2) tu as juste besoin d'un controlleur pas très cher (j'utilise en grande partie z-wave avec un raspberry pi avec Home Assistant)
3) les équipements consomment très peu d'énergie versus leurs homologues wifi (extrêmement important pour ceux qui sont sur batterie)
4) le temps de réponse est franchement au dessus du  wifi (d'au moins pour ces en z-wave)

Je te dis ça parce que j'aurais aimé avoir ce conseille avant d'avoir acheté une palanqué d'IoT en wifi 

sinon, quand j'aurais le temps je te fais une réponse un peu plus détaillée sur ma façon de faire pour isoler l'IoT chez moi

Je plussoie proap.
Zigbee/Z-wave c'est quand même plus fait pour ça.

Perso, c'est le zigbee que j'ai choisi. Notamment pour le prix par équipement globalement inférieur.
L'écosystème commence à être grand. D'ailleurs, Philips, IKEA, Lidl, et d'autres ont choisi ce protocole pour leur système domotique.

Sans devoir trop bidouiller, un petit zigbee2mqtt marche plutôt bien. Voici la liste des compatibilités : https://www.zigbee2mqtt.io/information/supported_devices.html

Je ne veux pas te décourager mais si tu chercher une solution clé en main, elle n'existe pas. Il faudra monter des vlans, définir des règles de pare-feu et le mieux pour la fin : gérer le multicast entre ton vlan 'maison' et le vlan 'iot'. C'est ma bête noire puisque le multicast n'est pas vraiment conçu pour fonctionner comme ça.


1.1-
le plus élégant est de faire 2 VLAN, avec 2 réseaux wifi associés, avec des règles de filtrage entre les 2. Par ex: les appareils sur le VLAN IoT ne pourront pas joindre ceux sur le VLAN MAISON sans connexion établie préalablement (ACCEPT RELATED / ESTABLISHED)
Il te faudra des bordes wifi qui acceptent les VLAN, bien évidement. Par exemple, celles de la gamme EAP de TP-Link. Il y a des nombreuses marques qui le font.

1.2- oui, les SmartTV sont une vrai pourriture

1.3- en théorie oui, mais il faudra mettre en place les bonnes règles de filtrage / routage. Le multicast sera un vrai casse-tête. J'utilise un petit avahi-reflector qui répond à mes attentes. Je peux confirmer que ça fonctionne très bien avec le protocole BONJOUR qui a été conçu par Apple. Je ne sais pas si le HomePod ou iMachin utilisent ce protocole, je n'ai pas des Apple à la maison.

1.4- je ne sais pas, mais la Box des FAI sont très limités sur ces aspects.

Des bornes wifi6 commencent à apparaître. J'ai regardé l'autre jour celles de TP-Link, mais c'est hors de prix en ce moment (200-300e la borne...)
Il te faudra un router avec des ports > 1G. Regarde du côte de chez Mikrotik. Mais je pense que tu as pour 500e minimum...

La gamme unify de ubiquiti simplifie énormément les configurations (trop à mon gout, ça devient un facteur limitant). Je ne suis pas fan, mais si tu cherches du plug and play ce sera la chose qui se ressemble le plus.