Neues Netzdesign Heimnetzwerk OPNsense - Implementierung VLAN

Hallo miteinander,
ich bin gerade am o.g. Projekt und habe mich bereits in den, sehr guten und ausführlichen, Tutorials und sonstigen hilfreichen Beiträgen hier im Forum und im allgemeinen informiert.
Da ich vermutlich aber im Laufe der Umsetzung noch einige Probleme haben werde und hier gerne dann zentral um Unterstützung fragen möchte erstelle ich nun hierzu diesen Beitrag.
Ggf. dient dieser auch zukünfitg anderen die ähnliche Fragen oder Probleme haben.

Ausgangssituation:

Hardware:

• physische OPNsense Firewall
• TP Link TL-SG3428MP Switch
• Fritzbox 7590
• Fritzfon C4 DECT Telefon
• Qnap 2 Bay NAS
• TP Link WLAN APs
• Loxone Mini- + Audio-Server

Aktueller Status Quo Netzwerk:
Flaches IP-Netz direkt hinter der Fritzbox (welche auch Telefonie macht und worüber das DECT angebunden ist)

Internet => Fritzbox => Switch => Clients + AP´s + …

Was möchte ich erreichen:

• Eine überschaubare VLAN Implementierung welche die schützenswerten Komponenten sauber von „unsicheren“/Gästen abtrennt.
• Fritzbox soll weiterhin die Telefonie+DECT Funktionen erfüllen
• Sicheres Gäste WLAN (Captive Portal)

Nun zu meinen Fragen vorab:
1. DHCP: Was ist mit meinen o.g. Komponenten aus eurer Sicht, der sinnvollste Punkt für den den DHCP?
Die OPNsense oder doch besser der TP Link TL-SG3428MP Switch?
2. In aqui´s Anleitung „VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern“ sind ja verschiedene Netzdesign´s sehr gut vorgestellt.
Wäre in meinem Fall das „VLAN Routing mit Layer 3 Switch ohne externen Router / Firewall“ das Design der Wahl, oder gibt es hier bessere Vorschläge/Ideen?