Das ist gar nicht so schwer, wie hier dargestellt.
Du kannst, was deinen AG betrifft, den Gastzugang verwenden. Damit wäre dein AG vom Rest deines Netzwerkes getrennt.
Eine VPN kannst Du auch dauerhaft verbauen. Dazu musst Du jedoch einen Computer zwischen schalten, das ist soweit richtig. Das muss aber kein PC sein, der viel Strom verbraucht usw. Du kannst dazu einen Raspberry Pi oder ein besser ein Zima-Blade nutzen. Darauf installierst Du eine Server-Software, die es komplett kostenfrei gibt. VPN dort installieren und sämtliche Anfragen von der Fritz-Box ins Internet an den kleinen Computer/Server senden. Somit würde jeglicher Aufruf, der über dein Netzwerk läuft, durch die VPN. Dann kannst Du auch gleich Adguard oder Pi-Hole installieren und dich von Werbung und Trackern befreien. Das ist wirklich sehr einfach und Du kannst das auch. Es gibt zig Foren dazu, die Dir weiterhelfen werden. Hier wirst Du dazu aber keine Hilfe erhalten, da es sich hier um ganz andere Themen handelt, die besprochen werden.
Viel Erfolg mit dem kleinen Server 😊
