"de azért fontosnak tartom a biztonságot."

Ha ez igy lenne, nem pot forward lenne, hanem VPN.
Persze VPN-t sem tud gyanitom a szolgaltatoi router, szoval kell venni moge egy normalis sajatot. Illetve tovabbra is, te VLAN-t akarsz igazabol, az nem 20k.