Hallo Günter,
kann man so machen .
Irgendwie "stört" mich die
Fritzbox 
..eigentlich (fast) völlig egal was als "Modem" werkelt, IPCop in die DMZ stellen (oder Portforwards) und gut ist. (tut gemauso ein Telekom-W7** , Vodafones Easy-Box..usw.)
Das Konzept hat aber an sich nichts (mehr) mit IPCop zu tun. Kommt drauf an, was man braucht an Diensten.
Kannst du genauso mit einenem kleinen "Server" abbilden (ehmm Raspi, Banane...). Kommt drauf an, was du an Firewallkonfigurationsmöglichkeiten brauchst.
Was in dem IPCop Konzept NICHT geht, ist den VPN-Internettraffic in einem t
ransparenten Proxy zu filtern.
Fred