Hallo zusammen,

ich habe das Forum bereits intensiv durchforstet, um mein Problem selbst zu lösen. Da ich kein IT-Profi bin, sondern lediglich technikinteressiert, fiel es mir schwer, genau herauszufiltern, welche Lösung für meinen Fall wirklich passend ist. Ich hoffe daher auf euer Verständnis und eure Unterstützung.

Mein Setup & Ziel

Quickline-Glasfaser-Anschluss mit dem Huawei-Router von Quickline
Synology NAS (am Hauptstandort)
Zweiter Synology NAS (Backup-Server) an einem zweiten Standort (Salt Fiber)) Dieser ist noch nicht eingerichtet sondern steht noch in der Originalverpackung rum.
Ich möchte, dass der Backup-Server meine Daten vom Haupt NAS spiegelt
Zudem soll eine sichere VPN-Verbindung eingerichtet werden, damit ich überall auf der Welt auf meinen Haupt-NAS zugreifen kann.

Bisherige Probleme & Erkenntnisse

Ich wollte Portweiterleitungen auf dem Quickline-Router einrichten, aber nach vielem Probieren habe ich nicht einmal Zugriff auf die Konfiguration bekommen.
Quickline hat mir am Telefon bestätigt, dass ihr Router per Software “gesperrt” ist – man kann nur einfache Einstellungen (WLAN, Passwort etc.) im Online-Kundencenter ändern. Kommt aber selbst nicht auf den Router selbst.
Ein Wechsel in den Bridge-Modus ist angeblich nicht möglich, obwohl die Option online auswählbar wäre – sie funktioniert wohl nur bei Kabel-Internet, nicht bei Glasfaser.
Quickline wollte mir als Lösung ein Business-Abo mit statischer IP verkaufen, aber das wollte ich vermeiden, da ich dann mit Firewalls arbeiten müsste – und mich damit nicht auskenne.
Als einzige Option wurde mir DMZ (Demilitarized Zone) genannt. Der Support meinte, das sei „sehr gefährlich“ und auf eigene Verantwortung.
Ich würde gerne eine VPN-fähige FRITZ!Box hinter dem Huawei-Router betreiben und darüber die Portweiterleitungen sowie das VPN einrichten, aber ist das mit DMZ überhaupt sinnvoll/sicher?

Meine Fragen an euch

Wurde mir da vom Quickline-Support die Wahrheit gesagt oder gibt es doch eine Möglichkeit, das sauber zu lösen?
Ist DMZ wirklich so unsicher, wenn ich die FRITZ!Box als einziges Gerät in die DMZ setze und dort die Firewall sauber einrichte?
Falls ich wirklich eine eigene Firewall brauche – welche wäre gut & preiswert, aber für einen Technikinteressierten ohne tiefgehende IT-Kenntnisse einrichtbar?

Ich bin dankbar für jede Hilfe und freue mich auf eure Erfahrungen & Tipps! 🙏

Viele Grüsse