Setzen Sie bei einem Fiber-CH Anschluss eine eigene Firewall ein, muss das VLAN 11 (PPP) oder VLAN 10 (DHCP) auf der Firewall gesetzt werden. 

Hier finden Sie Anleitungen dazu:

FirewallLink
Watchguardhttp://www.watchguard.com/help/docs/fireware/11/en-US/Content/en-US/networksetup/dsl_vdsl_vlan_c.html
ZyXELhttps://support.zyxel.eu/hc/en-us/articles/360001390334-Setting-up-a-VLAN-on-a-WAN-PPPoE-Interface
Cisco IOSSwisscom FTTH mit Cisco Router und VLAN Tagging