Hab seit kurzem das gleiche Problem und bin schon am Überlegen nach einer richtigen Lösung. Einige schweben mir schon im Kopf und sie gehen im Prinzip in eine ähnliche Richtung wie deine, nämlich einen zweiten AP mit WEP einzurichten. Wobei dieser zweite Router muss nicht zwingend eine Fritz!Box sein. Wichtig ist es nur, es soll sich nicht im Heimnetz befinden, sondern lediglich einen Tunnel ins Internet anbieten (das ist doch der Sinn von DS-Internet).
Das Problem ist, dass du wahrscheinlich gar nicht ohne die Box zu modifizieren dies realisieren kannst. Deswegen werde ich diese Frage nochmals etwas technisch ausführlicher im Modifizierungsthread oder im FREETZ-Thread stellen.
Die Stichwörter für die Suche wären "Virtuelle LAN-Ports" (VLAN) und "iptables" / "avm-firewall". Mit den VLANs trennt man die 4 (oder wie viele auch immer) LAN-Ports von einander und weist denen dann unterschiedliche Subnetze an. Das hat hier im Forum jemand schon erfolgreich gemacht. Firewall soll dann den ganzen Verkehr passend routen und sperren. Ob dafür die AVM-eigene Firewall reicht, oder ob man auf iptables gehen soll, das ist die Frage. Iptables sollte zwar auf der 7270 stabil laufen und ist viel mächtiger als AVM-Firewall. Man muss sich allerdings damit auskennen und iptables für die Box bauen. Wenn ich mich richtig besinne, braucht man dafür "replace kernel", was für einen Anfänger nicht unbedingt zu empfehlen ist.
Aber das ist zu technisch für die Diskussion hier. Wie gesagt, ich stelle mal die Frage die Tage an einer passenden Stelle wieder, wenn ich mich da selbst etwas eingelesen hatte.
Was für dich allerdings wichtig ist, deine 7170 muss dann zwangsläufig als "unsicher" erklärt werden. Sie wird ohne weiteres nicht in dein Heimnetz dürfen. Ob es Sinn mit einer 7170 unbedingt macht, weiß ich nicht. Deswegen hatte ich am Anfang von einem 0815-Router gesprochen, der nur das mach. Ich habe z.B. eins sowieso im Keller rumliegen. Der kann sowieso nur WEP und würde dafür ideal passen.
Edit: Das Problem hat sich für mich anscheinend erledigt. Meine Kinder haben nämlich neben DSLite noch DSi bekommen. Und darum ging es mir. Bei DSi sind jedoch die WPA/WPA2-Einstellungen so unlogisch und so weit versteckt, dass ich erstmal ein Paar Stunden zum googeln heute gebraucht hatte, bis ich es kapiert hatte, dass WPA mit DSi doch gehen sollte. Ausprobiert hatte ich es bis jetzt noch nicht (weil Kinder samt DSi unterwegs sind), bin mir aber sicher, dass es gehen wird. Lösung war anstatt Verbindung 1-3 (nur WEP) die Verbindungen 4-6 zu nutzen. Sie unterstützen nämlich auch WPA. Näheres findet man
in diesem Bildershow.
MfG