Considerando le tue necessità io penserei ad un router gl.inet, con il quale, attraverso openwrt, puoi realizzare sia il failover su chiavetta 4g (ma anche il loadbalance se interessa), sia le connessioni standard con i maggiori servizi vpn (openvpn, wireguard, ipsec e altro).
Già uno Slate Plus è sufficiente per quello che vuoi fare, sennò puoi pensare di prendere un Beryl AX.
Evita gli Asus perchè sul failover hanno grossi grossi problemi (trovare la chiavetta compatibile è un incubo e se anche la trovi poi il failback funziona una volta sì e 3 no).
P.S.
ovviamente rimane quello che ho detto prima, ossia che col Fritz avrai problemi a instaurare la connessione. Se questo è un parametro essenziale devi per forza comprare un altro fritz)
