Buenas vj1
Es normal que te cause un serio malestar compañero. No obstante, mucho más preocupante aun es que lo que te piden hacer carece prácticamente de sentido. Entiendo que tendrás un HGU y por otro lado un Router mikrotik?
1º. El 99% de las veces se tiende a interpretar mal el uso de DMZ. DMZ a nivel doméstico se suele interpretar al revés de para lo que sirve!! No, rotundamente no, poner el Mikrotik en DMZ no significa ni tiene nada que ver con que el Mikrotic lea la IP pública. Eso es totalmente falso. DMZ, cuando se usa de forma adecuada, lo que hace es aislar una red interna y que debe de mantenerse totalmente privada, de una parte que pueda tener la empresa por ejemplo que si es de acceso público. Aquí es donde realmente se usa DMZ, porque la empresa no quiere como es natural exponer su red a Internet. Usa una "red" visible desde Internet, que sería la custodiada por DMZ, y por otro lado pueden mantener en total aislamiento la red local privada.. Pero aun cuando se hace un uso indebido de DMZ a nivel doméstico, que algunos lo usan para hacer algo así como una suerte de mapeo de puertos completos, eso tampoco da la IP pública
2º. No tengo ni idea que tipo de domótica estarás instalando, pero te aseguro que ninguna domótica que conozca requiere que esté bajo un Router en DMZ. Es más, domótica expuesta a Internet?? Eso es cuanto menos peliagudo. Por lo general, cualquier domótica centralizada decente constará de:
-Un servidor que centraliza todo, a él se conectan realmente TODOS los dispositivos, relés, sensores, actuadores... Este servidor puede ser un dispositivo físico o un software instalado en cualquier dispositivo. Es el cerebro de todo, el que permite programar, integrar... etc etc etc. A día de hoy el sistema más sofisticado para esto y universalmente compatible con todo es HomeAssistant, y es gratuito, de código abierto, y no requiere mucho para desplegarlo.
-Por otro lado, te hacen falta todos los dispositivos domóticos en sí mismos. A poder ser no WIFI, idealmente Zigbee o Thread, ya que no interaccionan con tu red WIFI, no son siquiera dispositivos IP!! Puedes tener perfectamente 50-100 dispositivos Zigbee interactuando unos con otros sin problema alguno.
Que tiene que ver todo esto?? Simple. Todo ello, hasta ahora, no requeriría siquiera salida a Internet. Los dispositivos en sí mismos lo que hacen es conectarse al "servidor" centralizado que se tenga en la casa, no requieren Internet realmente, y en todo caso como cualquier otro dispositivo de la casa, para actualizare y esas cosas. Y el servidor?? Ese en principio tampoco. Únicamente podría ser útil permitir el acceso a él, para poder controlar la domótica desde fuera de casa. Y para ello únicamente se requeriría un solo puerto mapeado en el Router, nada más.
Existe otra posibilidad, pero tampoco requeriría DMZ ni otras historias. Que ese "servidor" lo controlen ellos, un servicio cloud, no lo tengas físicamente en tu red, y sea un servicio de pago mensual que te obligan a mantener. Aquí el problema sería aun mayor, ya que estarías literalmente cediendo toda tu domótica a un tercero, y potencialmente a atacantes indeseables. Y aun así, tampoco se necesitaría DMZ ni mucho menos.
---------------------
Mi opinión al respecto? Dices que tienen un mikrotik, con lo que creo que están haciendo es no querer usar el Router de Movistar como Router para esas cuestiones, y en vez de usar el Router propio para gestionar TODA tu red, usando el HGU en monopuesto (Movistar permite sin problema alguno usar tu propio Router), lo que hacen es una configuración en Doble NAT, que es una pesadilla. Es en esencia un Router funcionando de Router conectado a otro Router funcionando como Router. Esto es obligado de evitar en entornos domésticos, nunca, jamás. Entiendo que es por esto por lo que quieren parchear ese problema con el uso de DMZ... intentar solucionar un problema que no debería de existir y provocan ellos mismos, con más problemas. Personalmente no lo veo.
Bien, para que veas realmente un poco la diferencia de como desplegar una domótica realmente en condiciones, e infinitamente más barata, privada, potente....:
Equipamiento necesario:
Router: El de Movistar (Gratis)
Switch: Idealmente la casa debería de estar cableada, un Swich decente y correctamente configurado de 7-8 puertos o más si son necesarios (40-100€)
HomeAssistant: En sí es gratis. Se puede instalar en un PC, pero entiendo que eso es menos útil para un dispositivo 24/7. Se puede instalar en un NAS pero tendrías que tener uno. Así que si lo quieres como dispositivo independiente podría ser una Raspberry, el propio HomeAssistant Green... el precio aquí por ende varía enormemente, desde 0€ hasta 200€, y unos 20-50€ para ponerle soporte Zigbee/Thread.
Dispositivos: Lo mejor, altamente baratos y de lo que quieras. HA es cuasi universal con todo. Luces de casi todos los fabricantes (Ya sean WIFI, Zigbee, BT...), enchufes, persianas, cámaras, congeladores... lo que te de la gana prácticamente. Lo mejor, no estás atado a ningún fabricante, y repito si es zigbee mucho mejor además. Precio?? Pues depende de cada dispositivo, suelen ser muy bajos
Nada más. No se paga nada por mes, no tienes que hacer cosas raras de nada. La app en el movil la tienes en todos los stores, y únicamente en el caso de querer acceder desde fuera de tu casa también, se mapea un puerto en el Router. Así puedes tener como digo decenas o incluso cientos de dispositivos sin problema alguno.
Y más importante... totalmente seguro, teniendo tú el control total de tus propios dispositivos, sin exponer nada a Internet (en todo caso solo un puerto para el control remoto si así lo quieres).
Como con todo, cada uno es libre de montar su red como estime, y su domótica. Ahora bien.... yo ese sistema en la vida lo recomendaría a nadie, y mucho m menos una configuración en doble NAT (que imagino que es lo que hacen). Sí, GIRA es un gigante de la domótica pero con un perfil muy concreto, generalmente usando un BUS cableado propio, programaciones a medida que tienen que hacerte y otros. El concepto por otro lado de HA, es extensibilidad, personalización, seguridad, privacidad, compatibilidad y casi gratis.
Saludos.
