Direkt am Router gibt es mit dem Modul direkt auf einem Router wenig bis kaum Optionen. Hab dazu viel recherchiert, es gibt kaum Dokumentation ob ein SFP Modul zu 100Mbit/s auch in einem Slot zu 10G oder 1G funktioniert.
Aber mit Medienkonverter funktioniet es, bei mir gehts vom Medienkonverter mit Modul von Brennercom direkt zur pfSense.
Empfehling für ein Router hab ich leider nicht, die pfSense ist bei mir ein umgebauter PC. Kann so ziemlich alles, VPN, Wireguard, Reverse proxy mit HAProxy.
Wenn dir ein dedizierter PC oder mini PC zusagt sehe ich noch bei OPNSense oder Untangle (kostet 50$ jährlich) softwaremäßig Optionen. (am besten mit Intel NICs)