Heimnetzwerk - Aufteilung aktualisieren

Das hat @michi1983 doch genau so beschrieben?

Deine Netzwerkgeräte (Switche, APs und Cloud-Key) "selber" erhalten eigentlich IP-Adressen aus Deinem Mgmt-vLAN.

Mahlzeit.

Das Switch sollte in einem Management IP Bereich beheimatet sein, wo sich sonst nichts tummelt außer vielleicht Server oder ähnliche Gerätschaften.

Auf dem Switch und respektive den Switchports kannst du dann die VLANs definieren, welche über einen Uplink an die PFSense weitergehen sollen. Ähnlich, wie auf dem nachstehenden Schema:


Gruß
Marc

Das macht man immer über Trunk Links wie es HIER im Detail beschrieben ist.

Idealerweise natürlich immer mit einem LACP LAG um zum Switch entsprechend Bandbreite und auch Redundanz zu haben. Simple Standardkonfig also...
Link Aggregation (LAG) im Netzwerk

Von einem Design wie dem obigen ist in Bezug auf die feste Verteilung der IP Netze eher abzuraten. Stirbt einer der Links stirbt damit auch vollständig die Connectivity zu diesen IP Netzen. Man verliert also die wichtige Redundanz bei der Anbindung. Mit einem LACP LAG wäre das nicht der Fall.

Richtig. Und übersichtlicher.

Auch für einen Netzwerk Anfänger und insbesondere Administrator ist das wie Wischwasser nachfüllen am Auto. Was daran "komplex" sein soll ist völlig unverständlich?! Ganz besonders wenn man es auch als Administrator bebildert und Schritt für Schritt in einem Tutorial auf dem Silbertablett serviert bekommt, aber nundenn. Deine Entscheidung!

Du musst ja auch keinen LAG nehmen obwohl das sehr sinnvoll wäre.
Nimm einfach eine einfache Patch Strippe für einen Firewall Port, richte da die VLANs ein, verbinde damit Switch und Firewall und gut iss. Eine Strippe in zwei RJ45 Stecker stecken schaffst du ganz sicher...
Ist dann zwar ohne Redundnaz aber für ein Heimnetz ist auch das völlig ausreichend.
Unify mit seinem Vendor Lock und Controller Zwang (Clud Key etc.) installiert man nicht wenn man ein freies Setup will. Dann lässt man die Finger von solchen Gruselherstellern. Besonders zumal du ja schon gute und für alles erforderliche Firewall und Switchhardware rumliegen hast und dir damit alle (freien) Türen offenstehen. Unnötiges wie einen Cloud Key benötigt niemand. Deine etwas schräge Denke mit noch komplizierterer und doppelter HW Neuanschaffung etwas zu verschlimmbessern ist in einem Adminstratorforum schon etwas schwer nachzuvollziehen... 🤔

Na, na, na. Nicht gleich Pusteln bekommen, nur weil der Name "Unifi" fällt

Und es ist auch nichts kompliziertes daran ein Unifi-Setup anzuschaffen (und in Betrieb zu nehmen). Aber es wäre von der technischen Flexibilität eher ein Rückschritt. Der Punkt ist allerdings, ob der TE diese Flexibilität überhaupt benötigt und das muss ja er entscheiden.