VPN via Fritz!Box in anderes LAN

Hier nochmal die genaue Nachfrage: Wirklich als reines NUR Modem ??
Deine Beschreibung sieht eher nach einer klassischen Router Kaskade aus mit 2 NAT Routern in Reihe wie es hier beschrieben ist:
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten
Ein reines Modem wäre NICHT am IP Forwarding beteiligt, routet also nicht und ist ein reiner passiver Medienwandler der nur im Layer2 "durchreicht".
Was du da beschreibst ist eigentlich eine klasssiche Kaskade mit doppeltem NAT.
Das wäre in so fern völlig sinnfrei wenn der NH-Router NAT macht. Sprich also sein lokales LAN per NAT (IP Adress Translation) auf das IP Netz der FB umsetzt.
Die Route macht nur Sinn wenn der NH-Router kein NAT macht.
Wie sich das unterscheidet erklärt das hiesige Routing Tutorial im Detail:
Routing von 2 und mehr IP Netzen mit Windows, Linux und Router
Das solltest also erstmal sicher klären ob du auf dem NH mit oder ohne NAT arbeitest bevor wir hier ins Detail gehen !
Ganz sicher weil der NH eben NAT macht !!
Damit bleibst du dann an der NAT Firewall hängen. Diese lässt von außen kom,mende Sessions nicht durch.
Siehe das obige Tutorial oder auch hier:
Kopplung von 2 Routern am DSL Port
NAT (IP Adress Translation) macht das Routing zur Einbahnstrasse, das ist dein Problem !
Du musst also das NAT am NH Router abschalten im Setup. Meist ist das der Modus "Gateway" der in den Modus "Router" gesetzt werden muss. Das Handbuch lesen hilft hier wie immer !
Wenn sich beim NH Router der NAT Mode auf dem WAN Port nicht abschalten lässt, dann hast du Pech gehabt und die falsche Hardware für deine Zwecke. Eine technische Lösung gibt es dann nicht.
Dann tauschen gegen einen der das kann wie z.B. Mikrotik usw. (Siehe Routing Tutorial oben !)
Ja, ob der NH Router NAT macht am WAN Port. Das würde das Verhalten erklären.
Zeigt aber leider dann auch das du vermutlich blutiger Netzwerk Laie bist, denn ein Netzwerk Admin wüsste sowas wie die NAT Falle in die du getappt bist sofort bzw. würde das sofort auf dem NH Router checken.
Lies dir die o.a. Tutorials genau durch dann verstehst du warum das bei dir mit NAT auf dem NH nicht klappen kann. NAT abschalten sollte also dein Problem sofort lösen.
Technische Details zum NAT auch hier:
https://de.wikipedia.org/wiki/Netzwerkadressübersetzung

Schalte die Fritte doch einfach wirklich in den Bridge-Modus, wie oben im PS verlinkt oder Setze den NH als exposed host. Das VPN machst Du dann zum NH. Dann ist die Fitte außen vor.

Oder Du holst Dir gleich einen ordentlichen Router.

lks

Das ist natürlich laienhafter Quatsch ! Viele Router lassen das zu. Man muss nur den richtigen wählen !

Er meint seine GrabbelkistenRouter.

lks