Guten Abend,
zunächst mal: Ein Cloudkey ist lediglich der Unifi Network Controller in Hardware gegossen. Die kleine Alternative zur UDM wäre also das Unifi Security Gateway. Das gibt's für rund 100,-€, ist allerdings technisch leicht angestaubt. Wenn aber z.B. VPN-Durchsatz sowieso irrelevant für Dein Projekt ist, würde ich überlegen, das USG zu nehmen.
Dazu braucht es dann den angesprochenen Controller. Hier nimmt man dann einen Cloudkey oder beschränkt sich auf eine reine Software-Installation (der Controller muss im Prinzip nur für das Setup einmal laufen, wenn man weder Statistiken, noch das WLAN Voucher-System benötigt.
Bedenke auf jeden Fall das unschöne doppelte NAT, welches laut Deinem Layout entstehen wird. Je nach Nutzungsszenario kann auch dies aber möglicherweise keine spürbaren Auswirkungen haben.
