VPN-VLAN Router für mehrere private Netze hinter Fritzbox betreiben. Lösung gesucht (Router-HW, Protokoll,...)

Hallo zusammen,
ich habe eine kleine Firma (also nur eine kleine IT-Infrastruktur), deswegen reicht für meine Belange bisher eine Fritzbox 7390 als DSL Router aus. Allerdings ist die VPN Funktionalität der Fritzbox nicht ausreichend.

Ich müsste intern 3 Netze betreiben, in die man sich über VPN einwählen kann (externe Mitarbeiter oder Kunden), aber aus dem jeweiligen Netz keine Zugriffe auf andere Netzwerke hat.

Leider bin ich kein IT-Spezialist. Ich habe zwar schon einiges gegoogelt und auch ausprobiert, habe aber noch nicht die richtige Lösung.

Ich suche also hauptsächlich einen VPN Router, der hinter einer Fritzbox betrieben werden kann. Soweit ich verstanden habe, müsste dieser Router also NAT-Traversal unterstützen, damit mehrere unterschiedliche VPN angesprochen werden können.
Weiterhin stelle ich mir vor, daß der Router für jedes konfigurierte VPN unterschiedliche VLANs ansprechen sollte. Dann könnte ich mit einem VLAN fähigen Switch dahinter die Netzwerke trennen/teilen.
Weiterhin sollte der Router ein offenes Protokoll unterstützen (PPTP, IPSec), damit lizenzkostenfreie Clients auf Kundenseite eingesetzt werden können.

Ist mein Ansatz überhaupt vernünftig? Gibt es so einen Router? Gibt es andere/bessere Lösungen?

Mir würden auch ein paar Stichwörter/Links reichen, damit ich mit meiner Suche weiterkomme.

Vielen Dank
Richi