Én is ezt javaslom. Az én módszerem:
- pfSense tűzfal VLAN-okkal
- managed switch: egy erősebb a csomópontban, további kisebbek szintenként vagy régiónként (melléképület, raktár, stb.) az adott helyhez igazítva, ezek trunkben felfűzve
- külön VLAN-ok kialakíatása: irodai gépek; vezetőség; raktárak; vendég (tárgyaló + ügyfelek); IP kamerák (vlan10: 10.10.0.0/16; vlan11: 10.11.0.0/16, stb...)
gyönyörűen, gond nélkül és gyorsan megy minden.