Bon... En fait, fallait trouver comment faire.
Dans le DHCP de ETH1, il fallait créer un Objet principal pour déclarer les appareils.
J'ai donc créé des objets (antennes, appareils, invités).
Dans la partie "plages", j'ai configuré les baux DHCP pour aller de 192.168.2.101 à 192.168.2.254, et ceci, pour les personnes qui se connecteront sur mon réseau et qu'ils ne puissent aller que sur internet d'après les règles du firewall
Dans la partie "réseaux/objets", je configure chaque nom/ip/Mac pour tous mes postes, smartphones, tablettes, squeezebox (une 30aine d'appareil, au total) pour qu'ils puissent communiquer entre eux, aller sur le net et aller sur le serveur de fichiers...
Par contre, ce qui est dommage, c'est que Zentyal ne dit pas ce qui est connecté, en ip fixe, comme avec le module "Baux DHCP". C'est pas qu'il y aurait un module pour ça, non?
Pfiou, c'est pas si easy à manipuler, Zentyal...
J'attaquerai les règles FW plus tard, j'en ai plein l'os pour aujourd'hui