Nach Durchlesen der Kommentare, wird klar:
Egal welcher Anbieter, Kabel, Glasfaser, DSL oder was, man sollte immer hinter die Anbieterkiste (meist das Modem) einen eigenen OpenWrt Router stellen.
Wenn die Anbieterkiste nicht als Bridge konfigurierbar ist, dann eben DoppelNAT - egal. Ping und Durchsatz leiden da minimal bis gar nicht darunter.
Das sind 39,90 fĂĽr die OpenWrt Instanz plus 8 Watt laufender Betrieb.
Das "bereinigt" zwar nicht die SicherheitslĂĽcke aber zumindest ist das Heimnetz sicher.
Bisher erschien das immer etwas doppelt gemoppelt, aber fĂĽr die denkbaren Angriffsszenarien ist es wie ein doppelter Boden.