nene umgekehrt
Fritzen bleiben als Router dahinter kommt dann die Sophos FW auf der 125
Dann können docjh die beiden AVM-Kinder ne Verbindung zueinander aufbauen und dahinter kommt dann die FW und blockt das böse Zeugs...
Auf der FW gebe ich dann den IP-Telefonen und der TK-Anlage freie Fahrt auf den SIP-Ports.
Welcher Art ist den euere Internet-Leitungen? Habt ihr feste IP?
Warum FB als Router? Damit holst du dir doch doppeltes NAT rein?
Wenn du die FB nicht als DSL-Modem loswerden kannst, solltest du die Sophos in die DMZ bringen. Ich weiß aber nicht, ob man dann noch die IP-Telefone/SIP durchbekommt.