Co síť to VLAN, VLANy pak musí být správně nastaveny na všech switchích v síti, všechny switche je musí podporovat. To je základ a bez toho nemá cenu se do takovéto, troufnu si říct přehnané, bezpečnosti pouštět.
Já (pro malé firmy) většinou dělám:
LAN - všechna PC, servery, tiskárny, i wifi klienti (pouze PC která potřebují přístup k prostředkům sítě)
Guest - veřejná wifi/lan (v zasedačce...), připojují se sem i mobily zaměstnanců... které prostě nepotřebují přístup do LAN
Nevidím smysl v rozdělení LAN/wifi když pak stejně wifi klienty musím ke všemu pustit. Nevidím smysl v oddělení serverů/tiskáren do samostatné vlan, tento traffic se pak akorát zbytečně honí přes router (kterému to dokáže pěkně zatopit...)
Kamery do samostatné vlan jsou samozřejmostí, občas dělám nějakou IoT vlan.
RB3011 je... šmejd ;-)
SSTP je dobrý VPNka, ale šifrování se provádí na CPU, pokud z toho potřebuješ dostat nějaké větší rychlosti, nezbývá než použít IPsec
Jinak souhlasím se standulou - realizace na klíč na základě objednávky, 800kč/hod.
