Separar la red de casa no va de hacer un diagrama bonito. Va de que una prueba rara no pueda romper el WiFi, las cámaras, el DNS o los servicios que usa la familia.
Una red de homelab tiene que proteger la casa sin complicarle la vida a la casa. Esta es la separación que sí haría y la que me parece postureo peligroso.
Uso pvesh para leer la red de un nodo Proxmox desde terminal antes de tocar bridges, MTU, VLANs o migraciones. La salida cruda evita muchas suposiciones tontas.
Llevo años con ambos sistemas en producción. UniFi tiene la mejor experiencia de usuario que existe en prosumer. MikroTik tiene una potencia que ningún router de consumo puede tocar. Y los dos me han dado problemas que no esperaba. Aquí va lo que aprendí.
Tengo 47 dispositivos conectados a mi red. Entre servidores, móviles, tablets, bombillas Hue, enchufes inteligentes, impresoras, la TV… es un caos. Y hasta hace un mes, todos estaban en la misma red. Todos podían verse entre sí.
Eso incluye la bombilla del salón pudiendo hablar con mi Synology donde guardo contratos y documentos fiscales. No es que la bombilla vaya a hackearme, pero el firmware lo fabrica una empresa china que nunca ha oído hablar de actualizaciones de seguridad.