WLAN schützen, Ports forwarden auf IPCOP

[homolka]

Mahlzeit IP-Phoneler,

ich stelle mir folgenden Aufbau vor:

Internet
FritzboxFon
- Wlanschnittstelle - Notebook
- Lanschnittstelle (sämtliche Ports) - IPCOP (Router) mit DMZ (gelb) und LAN (grün).

Nun möchte ich über das Notebook surfen (kein Problem), per VPN auf das LAN zugreifen (kein Problem, hoffe ich), alle Ports an das LAN weiterleiten (kein Problem angeblich). Schön wäre es, wenn das Wlan trotzdem durch die Routingfunktion der Box zumindest rudimentär gesichert wäre. Ist das eh so der Fall?

Daniel