Hallo zusammen, vielen Dank!

Ja, das sollte eigentlich so funktionieren wie du dir das vorstellst. Ich habe ein ähnliches setup. Dazu habe ich auf dem SC router die DMZ funktion aktiviert, und dem USG eine fixe IP zugewiesen. So kann ich das port-forwarding für meine Dienste hinter der USG verwenden. Von dem subnet zwischen USG und SC router komme ich nur in mein privates LAN, wenn ich dafür explizit eine Regel auf der USG konfiguriere.