Hilfe bei pfSense-Konfiguration für erweitertes Heimnetzwerk

Hallo Leute,

ich bin ein absoluter Anfänger im Bereich PFSense und stehe vor einigen Herausforderungen. Vor zwei Jahren habe ich es geschafft, PFSense so einzurichten, dass alles reibungslos lief. Seit dem Austausch meiner defekten Fritz!Box durch ein neues Modell treten jedoch ständig Probleme auf. Meine Anforderungen an das System sind gewachsen, insbesondere im Zusammenhang mit der Einrichtung eines IoT-Systems. Aktuell verschwinden anscheinend ständig Routen auf der PFSense.

Meine aktuelle Konfiguration ist wie folgt:

Fritz!Box 7530 AX als Router mit WLAN.
Securepoint RC100 ohne WLAN mit PFSense.
48-Port-Switch ohne Management.
2 x 8-Port TP-Link Switch mit Smart Management.
Einige 4-Port-Switches.
TP-Link Omada OC200 mit 3 APs.
Die Fritz!Box hat die IP 192.168.10.1. Die PFSense hat die IP 192.168.10.254. Das WAN ist im 192.168.10.xxx Netz. Der LAN 1, an dem der 48-Port-Switch hängt, hat das 192.168.1.1/24 Netzwerk.

Mein Hauptproblem besteht darin, dass mein IoBroker-Server unter 192.168.10.100 nach drei Wochen plötzlich nicht mehr erreichbar war, obwohl seine IP-Adresse 192.168.1.124 ist. Ein Ping an 192.168.10.100 zeigt, dass er empfängt, aber nicht antwortet.

Mein Haupt-PC ist so eingerichtet, dass er auf alle Netzwerke zugreifen kann. Wenn ich von meinem Haupt-PC die 192.168.1.124 anpinge, funktioniert das. Es scheint, als hätte sich die Route in der PFSense geändert. Leider habe ich wenn dann nur selten etwas an den Securepoint Firewalls geändert, und sie sind intuitiver als PFSense-Geräte.

Mein Ziel ist es, dass sich alle Mobilgeräte über die Omada-APs verbinden können (das funktioniert). Die IoT-Geräte mit WLAN sollen sich zunächst über die Fritz!Box verbinden und später über eine 7590, die ich besitze. Die 7590 möchte ich so konfigurieren das sie an LAN2 kommt, dieses ist dann nur für die IoT-Geräte und Alexa erreichbar. LAN 3 soll später als DMZ für meine NAS-Geräte und Kameras dienen.

Kurz gesagt: Mein Haupt-PC/Handy darf auf alles im WLAN zugreifen. Die Familie darf ins Internet und auf TV-Geräte streamen, die in LAN1 sind. Das IoT-Netzwerk darf nur von meinen Geräten (PC/Mobilgeräte) erreicht werden, soll aber einen VPN-Zugang zum Internet haben für meine Mobilgeräte. Die IPs von den Alexa-Geräten dürfen nur ins Internet, um mit den IoT-Geräten zu interagieren. Das DMZ-Netzwerk soll nur von meinen Geräten im Netzwerk erreichbar sein, jedoch nicht über das Internet, außer einem VPN zu meinem Laptop. Kameras in der DMZ dürfen nur mit dem IoT-Netzwerk kommunizieren.

Ich habe auch noch zwei weitere Fritz!Boxen (7490), die ich im Repeater-Modus an der 7590 betrieben habe, bevor ich das Omada-System hatte. Eine Option wäre, eine der 7490 als reines Modem zu verwenden und die 7530 AX hinter die PFSense zu setzen, aber das ist derzeit noch zu komplex für mich.

Für Hilfe und Ratschläge wäre ich sehr dankbar!

Viele Grüße,