hi,
also ich seh da 2 szenarien
1. was du schon angedacht hast, doppel NAT, inet - fritz - cisco, die fritz macht alles wie bisher und die cisco sitzt dahinter und macht ihr ding
2. zusätzlich exta vdsl modem kaufen (oder einen vdsl router bei dem man das modem durchreichen kann)
inet - modem - cisco - fritz, hier wird die fritz im gleichen netz wie alles anderen pc/server dann nur als walan AP mit voip anbindung betrieben (die void anbindung ist doch auch nur dnsname des servers, user/passwort, das kann man an der cisco sicher durchreichen lassen wenn die internet verbindung steht)
nachteil von variante 1 ist das man schwierigkeiten hat wenn man von außen auf sachen zugreifen will die hinter dem doppel nat liegen aber um mal ein wenig zum rumspielen recht das sicher aus und man kann bei bedarf für mehr immer noch auf variante zwei wechseln, das modem bzw. router mit modem kann man evtl. auch gebraucht kaufen und wenn man es nur als modem laufen lassen will macht es auch nichts wenn es einer der hersteller sit die mit firmware updates eher sparsam sind, man nutzt ja nur das modem
variante 2 entspricht am ehesten dem was man sich so als firewall betrieb vorstellt, als frontline zum internet mit vpn usw.