[Schimmelreiter]

(01.01.2015, 12:07)TVHD schrieb:  Darf ich Dich aus Auskunft bitten, ob diese Router-Kaskade wenigstens unter Sicherheitsaspekten "dicht" ist?

Ja und ja.

Also ja,, Du darfst fragen, und ja, ist sie (Soweit man in der IT von sicher sprechen kann, Absolute Sicherheit bietet nur ein gezogener Stecker).

(01.01.2015, 12:07)TVHD schrieb:  In diesem Fall wäre für mich die "dritte Option", Funktionseinschränkungen statt Vollzugriff durch externe Stellen auf sämtliche Geräte in meinem Heimnetz vorläufig hinzunehmen.

Das ist Dir überlassen.

Anders als bei DS-lite (Unitymedia, KabelBW, Kabel Deutschland, M-Net, ...) kommt es dadurch auch zu keinen sonstigen Beeinträchtigungen (Geschwindigkeit, MTU, Engpässe in irgendwelchen Gateways), da bei DGF die IPv4-Verbindung die native ist, auch wenn sie dem Anwender nur eine CGN-IPv4 bereitstellt.

Anzumerken wäre noch, daß die Variante "OpenWrt oder pfSense o.ä." ebenfalls sicher ist (So sicher eben eine Firewall ist), die Hintertür des Providers führt in diesem Fall nur bis ins Netzwerk des Genexis, das ja bei dieser Variante bis auf den WAN-Port der Firewall leer ist.

Aber immerhin:
DGF hat ja einen Bridge-Modus in Aussicht gestellt, dann würde auch jeder hundsgewöhnliche Plastikrouter hinter dem Genexis anständig funktionieren.