ISP Wechsel, Netzwerk überarbeiten, Hilfestellung

Hallo Zusammen,

als aller erstes, wünsche ich allen ein frohes neues Jahr!

Nun zu meinem vorhaben.

Ich stehe in der nächsten Zeit vor einem ISP Wechsel und deswegen habe ich mir Gedanken auch wegen meinem Netzwerk gemacht.
Momentan funktioniert zwar alles, allerdings bin ich leider nicht ganz zufrieden.

Anbei ein Foto, wie es bei mir aussieht.

Ich wechsle zu Vodafone Kabel Deutschland (Bitte keine Diskussion über diese Entscheidung..., Wir sind Einzugesgebiet von Gbit über Kabel. Ich will zwar nur 50.000 Mbits aber ich denke, wenn wir Pilotregion sind, dann sollte es funktionieren). Somit habe ich ein Modem das von KD zur Verfügung gestellt wird und ich dieses in den Bridge Modus versetzen kann.
Da ich den Mikrotik hAP Lite besitze, war die Überlegung, den Mikrotik direkt nach dem Modem einzusetzen. Das sollte prinzipiell auch gehen, allerdings bin ich mir nicht sicher, ob es der richtige Weg ist.

Momentan ist die Fritzbox der "letzte" Punkt im Netzwerk. Von dort aus geht alles in Richtung Internet. Die Fritzbox benötige ich da ich bzw. meine Frau ein Fritzfon C5 haben und sie das auch weiterhin nutzen will. Ein anderes Telefon kommt daher nicht in Frage.

2 größere Probleme habe ich allerdings. Auf dem Bild ist das Notebook zu sehen, welches Motioneye, Pi Hole und OpenVPN bei mir erledigt.
Zustande kam diese Situation wegen Motioneye in Verbindung mit OpenVPN. Pi Hole war dann nur ein Zusatz, da ich nicht für alles einen Raspberry Pi laufen lassen will. Auf den Stromverbrauch muss ich halt auch ein bisschen achten ;)

OpenVPN habe ich leider hinter Fritzbox und zugleich noch hinter dem Mikrotik nicht zum laufen gebracht. Somit bin ich an die Fritzbox gegangen, an der es sofort lief. Problem stellte hier die Fritzbox dar, da ich keine Freigabe in ein "fremdes" Netz machen kann. Es ist nur das eigene Netz zum auswählen in der sich die FB selbst befindet. Obwohl eine Route eingetragen ist zum Mikrotik ist es nicht möglich.
Nächstes, was ich nicht soooo sauber finde, ist dass der gesamte Kamera Trafic durch Mikrotik und Fritzbox muss, um zum Notebook zu kommen.
Das wäre sicher eleganter, wenn es nur über den Switch laufen würde. Da ich aber das Notebook für Motioneye benötige, da es mehr Leistung hat, komm ich hier nicht drum rum.

Ich könnte natürlich alles trennen, was ich allerdings nicht will. Es läuft mittlerweile genug Zuhause.

Jetzt ist allerdings die Frage, ob ich mir eine eigene Fritzbox kaufen soll, da ich momentan einem gestellte vom Anbieter habe, oder ob ich es irgendwie anders lösen kann.
Nächste Frage ist, wenn ich mir eine Fritzbox kaufe, dann will ich auch nicht wirklich viel dafür ausgeben, da es eigentlich "nur" die Verbindung erstellt, und für das Telefon verwendet wird. Hat also nicht wirklich die meiste Arbeit. Auch Sicherheitstechnisch, wenn ich mir ein älteres Model laufen würde, habe ich bedenken, da keine Updates mehr für ältere Modelle kommen.

Was auch noch eine Überlegung wäre, dass ich den Mikrotik als Hauptrouter verwende, und die Fritzbox nur zusätzlich ins Netzwerk hänge, damit das Telefon weiterhin funktioniert. Hier kenne ich mich allerdings viel zu wenig aus in Bezug auf Sicherheit, NAT, Firewall usw. was noch alles auf mich zukommt.

Vielen Dank schon mal im voraus für die Rückmeldungen.