Nieuw huis, nieuw netwerk.. advies gevraagd voor APs en FW

[Dooxed]

Beste tweakers,

Ik ben op zoek naar advies. Ik heb al een aantal topics doorgelezen (bijv Ubiqity ervaringen topic) maar dat is onvoldoende breed voor mijn vraag. Ik zie door alle nieuwe mogelijkheden het bos niet meer.

Huidige situatie:
- Glasvezel van T-mobile met een Zyxel VMG8825-T50 als WAN/LAN router en AP, in meterkast.
- 2x NAS in meterkast
- Switch in meterkast
- HomeMatic hub in meterkast

Achtergrond:
- De huidige AP voldoet niet. Slecht WiFi bereik, DNS faalt regelmatig (kan openbare DNS servers instellen als workaround, maar ik fix het probleem liever).
Ik heb dus graag een stabieler apparaat, en waarschijnlijk ook meerdere APs in het huis nodig.

- In huis komt het e.e.a. aan domotica en sensors. Momenteel draait er het e.e.a van HomeMatic. Dit communiceert onderling via radio (rond 840 MHz). De hub hangt aan het netwerk, zodat ik het kan configureren via de webinterface. Later komt er wellicht nog iets aan Hue bij en komen mijn ESPs (wifi) weer uit de dozen. Graag zou ik dit soort 'infrastructuur' los van de gewone clients (laptops, telefoons) op het netwerk hebben. Dit lostte ik eerder op met een losse SSID voor clients, denk dat ik dat zo weer ga doen. Maar relevanter is: graag knoop ik alle domotica aan elkaar met HomeAssistant. Dit draait nu redelijk OK in een Docker op 1 van de Synology NASen.

De vraag:
- Ik ben dus op zoek naar een oplossing met 1 of meerdere apparaten zodat:
-- De wifi stabiel en snel is, waarschijnlijk 1 AP in meterkast (is centraal) en 1 op de verdieping boven. Verbinden met UTP.
-- Ik een goede firewall kan draaien, met optie van blokkeren van advertenties en Facebook.
-- Ik een stabiele en snelle Docker kan draaien voor o.a. HomeAssistant

Is dit combineerbaar in 1 apparaat? Is het wenselijk? (Wel makkelijk voor de UPS).
Wellicht is het uitsplitsen van de AP en de FW/Docker functie wenselijk.
Wat zouden jullie adviseren?
Het simpelste advies zou een suggestie voor het AP zijn (incl. router functie), een uitgebreider advies zou alles kunnen combineren. Alvast dank!
PS ik ben bekend met het Ubiquity-, home build server-, het kleine thuisnetwerk- etc topic, maar deze vraag leeft op het interface van het alles.

[Frogmen]

Met de Zyxell heb je een prima firewall maar je wilt een ad blocker / pi hole toevoegen. Als ik het zo lees is er geen reden voor een apart wifi voor je home automation. Want je wilt je NAS en ook andere apparaten blijven gebruiken voor aansturing. Voor de wifi uitbreiding kan je prima of een zyxell AP of een ander gebruiken, zie geen reden voor Ubiqiti.
Kortom je kan het goedkoop en bij het huidige houden. Of je komt een server en gaat met VM's aan de slag etc. maar nodig is dat niet.

[Dooxed]

Ja, behalve dat de Zyxell dus belabberd werkt qua wifi dekking en stabiliteit (vaak DNS problemen op de clients). Zou dus graag iets beters in bridge achter de Zyxell zetten t.b.v. wifi en fw/adblock.