ich hätte das eh komplett anders gemacht.
Dem ASUS hätte ich eine IP aus dem Fritzbereich gegeben, damit alles im selben Subnet ist - für privat verschiedene Netze macht wenig Sinn. Da es ja egal ist wo das ASUS Teil dann steht, kann man den einfach am Switch klemmen, damit man keinen Port bei der Fritz verschwendet. Und erreichbar wäre das ASUS dann auch, muss dann nur für VPN richtig konfiguriert werden.
Das ASUS Teil hat dann zB diese Konfig
IP 192.168.178.254
GW 192.168.178.1
Nimmt also als Gateway die Fritzbox. Dann noch DNS einstellen und gut. Da kannste sowas wie 9.9.9.9 nehmen oder auch die Firtzbox-IP.
Ein Client der dann per VPN rein soll, muss dann statisch konfiguriert werden zB so:
IP 192.168.178.33
GW 192.168.178.254
Als Gateway nimmt er also dann den ASUS weil der ja via VPN surfen soll. DNS kann Fritz-IP sein oder eben was anderes wie 9.9.9.9