kann ich mir Zuhause ein Gateway basteln und so den Router nur noch als Modem nutzen?
Technisch wird das gehn. Hängt halt von deinen Fähigkeiten ab...
Wenns ein Kabelanschluß ist, kann man im Kundencenter sogar auf Bridge umstellen. Dann kriegt dein eigener Router sogar die öffentliche IP.
Ich nutze das so. Ein Speedport Router dient als reines Modem, das Routing inkl Firewall übernimmt eine Linux Maschine. Als Hardware nutze ich ein Protectli Vault FW4C. Früher hatte ich ein APU Board im Einsatz.
Minisforum UM700
Du kannst dir z.B. eine OPNsense/pfSense basteln 
Ist nicht so schwer aufzusetzen und du kannst dich schön mit Firewallregeln und allem auseinander setzen. Nur etwas doof, wenn dein Gigacube keine statischen Routen setzen kann, weil dann müsstest du gegebenenfalls mit Double NAT leben. Zumindest falls nicht sowieso eine Art Modem Betrieb möglich ist.
Der hat sogar 2x GBit-LAN, falls das irgendwie nützlich ist.
1x WAN und 1x LAN. Bei nur einem Port bräuchtest du sonst eh einen Switch mit VLAN Unterstützung.
Du kannst dir z.B. eine OPNsense/pfSense basteln
Das verwende ich zuhause mittlerweile schon seit Jahren als Router/Firewall und bin mit OPNsense echt mega zufrieden.
Ich kann die Unifi Welt nur sehr empfehlen. In keinem der Geräte ist ein Modem eingebaut, daher sind die Gateways für alle Medien (DSL, Kabel, Glasfaser, 5G) geeignet.
Für einen kleineren Fall wäre wohl das Cloud Gateway Ultra recht gut geeignet: https://ui.com/eu/en/cloud-gateways/compact . Das könnte auch Multi-WAN, d.h. wenn Du noch 5G eines anderen Providers oder doch mal was verkabeltes nutzen magst, wäre das möglich. Und es kann IDS/IPS bei vollen 1 Gbit.
In diesem Gateway steckt auch ein Controller für Unifi Network (nicht aber für die anderen Unifi Bereiche, wie Protect, Access, Talk und andere), der die Kontrolle über Unifi Accesspoints übernimmt. Achtung: im Gateway ist kein Wifi enthalten.
In Deinem Fall kannst Du die Vodafone Box vor den Unifi Router hängen. Du wirst dann zwar Double NAT haben, das ist imho bei CGNAT über 5G ohnehin egal.
und bin mit OPNsense echt mega zufrieden.
Das Problem dabei ist, dass du praktisch nur veraltete Anleitungen findest, die nicht mehr mit dem Webinterface übereinstimmen.
Selbst die offizielle, innerhalb des Webif verlinkte, ist nicht aktuell und zeigt z.B. bei VPN völlig andere Menues und Einstellungen. Selbst die Vorgehensweise ist anders.
Das Problem dabei ist, dass du praktisch nur veraltete Anleitungen findest, die nicht mehr mit dem Webinterface übereinstimmen.
Selbst die offizielle, innerhalb des Webif verlinkte, ist nicht aktuell und zeigt z.B. bei VPN völlig andere Menues und Einstellungen. Selbst die Vorgehensweise ist anders.
Ein bisschen Rumprobiererei ist dabei, da hast du Recht. Bisher habe ich aber alle Einstellungen durch die Suche im Internet gefunden.
alle Einstellungen durch die Suche im Internet
Bei mir das Gegenteil. Die Internetsuche nach einer aktuellen Anleitung hat mich mehr Zeit gekostet, als es dann am Ende einfach auszuprobieren und mit "Allgemeinwissen" zu machen.
Es war allerdings auch nur die Wireguard Einrichtung...
Bei mir das Gegenteil. Die Internetsuche nach einer aktuellen Anleitung hat mich mehr Zeit gekostet, als es dann am Ende einfach auszuprobieren und mit "Allgemeinwissen" zu machen.
Merkwürdig. Vielleicht haben wir das einfach zu verschiedenen Zeiten ausprobiert, sodass wir auch verschiedene Versionen genutzt haben? Da gibts ja viele Variablen.
Da gibts ja viele Variablen
Eben. und auch viele gravierende Veränderungen im Webinterface.
Und bei den "Millionen" Anleitungen und Howtos steht quasi nirgends die Version dabei, oder auch nur ein Erstellungsdatum...
Hab's überflogen. Wenn du irgendwas daran hilfreich findest, solltest du es lassen. Das ist das übliche Gelaber von einer Maschine, die Text erzeugen soll. Alles Wichtige fehlt, Trivialitäten werden breit ausgerollt und wiederholt, wie hier z.B. DHCP, und mit subtilen Fehlern gespickt, z.B. dass der Proxmox-Host seine IP-Konfiguration per DHCP beziehen soll, oder dass ein in Proxmox vorhandener DHCP-Server deaktiviert werden soll (möglich, aber wer macht Proxmox zum DHCP-Server?). Dafür soll die WAN-Schnittstelle anscheinend fest konfiguriert werden, was auch ziemlich praxisfremd ist. Kein Wort dazu, wie die Netzwerkschnittstellen in die VM kommen.
Man kann Router virtualisieren. Das funktioniert und ist sehr praktisch. Aber man sollte verstehen, was man tut, nicht bei etwas abschreiben, das ohne zu verstehen selbst nur Texte zusammenklaut.
Ich war jetzt zu faul den Text zu überfliegen, kann dir aber sagen das ich eine OpnSense in einer Proxmox VM betreibe - und das schon recht lange.
Klappt mit allem ohne Probleme. Auch Wireguard
