Interessante Frage, da muss ich mal mich einhängen...
Ich habe ein solches Setup, also Fritzbox, dahinter Opnsense, dahinter mein LAN. Telefonie macht die Fritzbox, analoge und DECT Telefone.
Jetzt würde ich gern in das Transfernetz Fritzbox <-> Opnsense ein OpenVPN Gerät stellen (DMZ für Arme...