Quais as boas práticas de configuração dos roteadores para se configurar a rede visando proteção contra dispositivos vulneráveis (p. ex., IPTV)?

Devido a situação de milhares de TV Box ficarem inutilizadas devido ao envenenamento por DNS das operadoras nacionais, estou modificando as configurações da rede aqui de casa visando o máximo de privacidade possível e queria compartilhar com vocês. Até o momento, as alterações que fiz foram:

- Configurar uma VLAN e uma rede de 2,4GHz separada para esses dispositivos;

- Limitar a velocidade da banda para 80 megas, se porventura alguma delas for infectada;

- Usar DoH através do NextDNS e ativar algumas listas de filtros;

- Bloquear comunicação entre dispositivos dessa VLAN com as demais.

Só isso seria suficiente ou haveria alguma outra configuração que eu poderia utilizar?

Meu dispositivo é um Unifi Dream Router