Umbau Heimnetz auf pfsense mit VDSL, Telekom Entertain und VoIP so sinnvoll?

Moin moin,

ich stehe derzeit vor folgender Situation: Seit dem letzten Umzug verfügen wir über VDSL mit einem neuen Router W724V, welcher von der Telekom gemietet ist. Leider ist dieses Gerät wirklich sehr beschnitten, so dass ich zu meinem eigenem Schutz nicht einmal die Firewall konfigurieren oder deaktivieren kann.

Da dies schon zu Problemen geführt hat, habe ich mich einmal etwas schlau gemacht und wäge derzeit die Umstellung auf eine eigene Lösung mit pfsense ab.

Folgende Teilnehmer hängen derzeit hinter dem/am Router:

- Mehrere Desktop-PCs
- Ein Telekom Entertain Receiver
- Ein Telefon mit altem TAE-Stecker (hängt direkt am Router, da Anschluss von all reiner IP-Anschluss ist)
- WLAN-Zugang über Router

Nun habe ich mich schon einmal etwas schlau gemacht und mir folgende Lösung grob skizziert:

- Ich benötige ein neues Modem
- Dahinter schalte ich einen Rechner mit pfsense
- An pfsense hänge ich einen Switch und bediene die ganzen Rechner und den Entertain Receiver

pfsense fungiert in dieser Konfiguration dann als Router und Firewall, ggf. integriere ich WLAN auch direkt in diese Maschine oder verwende einen extra AP (dies soll nun nicht so wichtig sein).

Was mir nun ein bisschen Kopfschmerzen macht ist das Telefon. Wie kriege ich dies in das System integriert? Ich hatte schon überlegt ein neues VoIP-Telefon zu kaufen, dann benötige ich jedoch noch eine VoIP-Telefonanlage (wenns auch nur ein Raspberry Pi ist), wenn ich das richtig gesehen habe. Alternativ könnte ich überlegen, dass ich bei ebay z.B. eine alte Fritzbox hole, welche ich dann an den Switch hänge und dort das Telefon dran packe. Dann dient die Fritzbox als TK-Anlage und hat ggf. sogar noch ein WLAN-AP.

Jedoch geht dies überhaupt? Leider bin ich in der Netzwerk-Ebene sehr neu.

Bislang tendiere ich zu folgender Hardware:

- Draytek Vigor 130 als VDSL Modem (http://www.draytek.de/vigor130.html)
- Als Switch den TP-Link TL-SG3210 (http://www.amazon.de/dp/B005KTM2M0/), da ich VLAN und IGMP benötige, ggf. lasse ich den Switch auf das QoS machen und nicht pfsense oder ist dieser Switch überhaupt nicht passend?
- Als pfsense-Maschine ggf. ein J1900 SoB mit einer zusätzlichen Gigabit-Netzwerkkarte für WAN-LAN-Verbindung

Eine alternative Idee wäre auch noch gewesen, dass ich einen Router (z.B. ne Fritzbox) vor die pfsense hänge und dort Telefon und Entertain dran hänge. Dann spare ich mir die Konfiguration erst einmal und kann es später (wenn ich mich eingearbeitet habe) hinter die Firewall legen - der Router kostet dann aber auch mehr Geld.

Abschließend: Auf pfsense möchte ich später einen VPN-Client (openvpn) installieren und mich dann zu einem kommerziellen VPN-Anbieter verbinden. Per pfsense kann man gewisse IPs dann über diesen VPN-Tunnel schicken und den Rest z.B. regulär ins Internet gehen lassen. Dadurch könnte ich einen PC abstellen, welcher immer durch ein VPN in den USA raus kommt ohne das ich den Client selbst konfigurieren muss - dies erfolgt dann alles in der Firewall

Sieht hier irgendwer einen groben Schnitzer in meiner Idee oder hat Verbesserungswünsche? Bin für jede Meinung dankbar!