Wenn Sie sowohl „sichere“ Geräte (aktuelle Handys, Laptops…) im WLAN haben als auch iOT-Geräte sollten Sie diese trennen.
Sie können auf jedem Router ein separates WLAN einrichten und ein GAST-WLAN in dem dann die iOT-Geräte sind. Somit haben Sie 4 verschiedene WLAN-Netze auf die sich die Geräte aufteilen lassen.

Da wir alles auf Unifi umgestellt haben, können wir leider nichts dazu sagen oder testen. Einfach mal selber testen aber ich wüsste nicht, was das bringen sollte, da noch ein NAT mit einzubauen. Sie haben ja eh schon ein doppeltes NAT, das eigentlich nicht so toll ist. Es ist halt nur eine Low-Budget Lösung. Ansonsten mal die Komponenten von Unifi anschauen wenn Sie es etwas flexibleres möchten. https://ittweak.de/ubiquiti-netzwerk-guenstige-professionelle-alternative-zu-fritzbox/

Vielen Dank
Gruß
Gabriel

So ein ähnliches Problem mit dem Signal durchschleifen hatte ich auch vor kurzem. Anbieter kontaktiert und die FritzBox auf einem Port zu meinem Firewall-Router durchgeschliffen. Leider macht das nicht jeder Anbieter. Einfach mal bei T-Offline energisch nachfragen.

Hallo, danke für ihren Kommentar.
Die beiden Router dürfen nicht die gleiche IP Adresse nutzen. Das ist vollkommen richtig. In der Anleitung wird dies anscheinend nicht ganz klar beschrieben. Ich werde mich diesbezüglich hier noch etwas klarer ausdrücken.
Der DHCP Hostname des ersten Routers muss im zweiten hinterlegt sein. Sonst funktioniert es nicht. Die beiden Router sollen natürlich nicht den gleichen Hostnamen benutzen. Lediglich wenn DHCP genutzt wird muss der Name des ersten Routers bei Hostname des zweiten Routers in den IP-Einstellungen eingetragen werden. So beziehen die Clients die IPs vom ersten Router. Der Name des zweiten Routers soll nicht geändert werden. Nur wenn er genauso heißen sollte wie der erste. Die beiden Router müssen definitiv unterschiedliche Namen haben. Das werde ich dann auch nochmal deutlicher machen.

Überprüfen Sie noch in der Übersicht ob der Router die gleiche IP-Adresse hat wie der erste Router.
“

Wie soll denn eine Kaskade funktionieren, wenn der „Master“ und der „Slave“ die gleichen IPs und Namen haben?

Also wenn es schon eine Fritzbox sein muss, dann schau doch bitte mal hier:

Grundsätzlich ist diese Lösung ein erster Schritt in die richtige Richtung.

Cheers!

VG

KHK

Der Drucker kann normalerweise in dieser Konstellation zwar Druckaufträge annehmen aber andersherum keine Daten in ihr geschützte s Netzwerk senden. So sollte es auch sein, denn sonst könnten ja auch alle anderen Geräte in der DMZ in Ihren geschützten Bereich eindringen. Für solche Anforderungen reicht ein simples FritzBox-Netz leider nicht aus.