Routing-Frage; Sophos hinter Fritzbox mit VPN

Ja.

Was für VPN nutzt Du und wie viele? 
Wieso sollten die VPNs über die Fritzbox nicht funktionieren?

Hi,
ich nutze eigentlich nur ein Site-to-Site-VPN zwischen zwei Fritzboxen zur Wartung von Geräten im entfernten Netzwerk.

Ich hatte danach gesucht, wie ich eine Fritzbox via VPN an eine Sophos anbinde; das scheint zu funktionieren. Probleme gab es aber stets, wenn die Sophos ebenfalls hinter einer Fritzbox stand und nicht selbst die Internet-Einwahl vornahm.

Habe auf meiner Fritzbox die Sophos dahinter als exposed Host konfiguriert und zusätzlich einige empfohlene VPN-Ports direkt genattet (für den Fall das einige Ports via exposed Host doch nicht durchgereicht wurden) (500, 4500, 50/51, 10000) - habe aber ebenfalls keine VPN-Verbindung aufgebaut bekommen.

Ich finde ad hoc den Thread nicht mehr; da war aber die Aussage anzutreffen, dass das bei vielen, die sich daran versucht haben, nicht funktioniert - bin dann davon ausgegangen, dass "es halt nicht klappt", weil die Sophos keine direkte IP im Internet besitzt.

Wenn auf beiden Seiten eine Fritzbox steht, dann wäre es wohl wirklich sinnvoller, das VPN über die Fritzbox abzubilden.
Wenn die UTM die Fritzbox als default GW hat, dann benötigst Du die Routen auf der UTM nicht.

Musst Du nur Remote und Local Networks beachten und ggf. das NAT konfigurieren.

Hi K.N.,
habe das VPN zwischen den Fritzboxen noch einmal eingerichtet. Konnte direkt, ohne Anpassungen an der Sophos vom internen Netz hinter der Sophos auf das entfernte zugreifen.
Die Fritzbox ist das default GW der Sophos.

Wie/wo konfiguriere ich local/remote-Netzwerke? [:)]

Dann scheint es doch zu passen, oder? 
Das mit den local und remote networks gehört zur VPN Konfiguration und wäre dann nur relevant, wenn die Angabe erforderlich ist.