Cisco VPN-Einwahl nach außen (Firmennetzwerk) geht nicht mit FritzBox und UDM-Pro

Hallo zusammen,

ich habe am Wochenende grob mein Heimnetzwerk auf Basis des Telekom DSL Anschluss, meiner noch vorhandenen Fritzbox 7490 und der UDM-Pro SE eingerichtet.

• Die Fritzbox macht die DSL Einwahl und stellt eine IP für die Fritzbox bereit (die UDM-SE als exposed host)
• Port LAN1 von der Fritzbox ist mit dem WAN Port der UDM-SEverbunden

Soweit klappt auch alles zufriedenstellend was ich mir vorgenommen habe. Internet geht, ich habe im speedtest die volle Geschwindigkeit und das WLAN über die Accesspoints ist auch super.

Jedoch kann ich mich mit meinem Firmenlaptop nicht in das VPN der Firma einwählen. Internet funktioniert am Firmenrechner problemlos, aber über den Cisco VPN Client (AnyConnect Secure Mobility Client) ist keine Verbindung zum Firmennetzwerk möglich.

Verbinde ich den Firmenlaptop per Netzwerkkabel direkt mit der Fritzbox, kommt die Verbindung problemlos zustande

Hat jemand eine Idee, woran das liegen kann?

Ja, leider ist die WAN-IP eine lokale Adresse, die von der Fritzbox bereitgestellt wird.

Ich habe versucht, dass die UDM-SE die PPPOE Einwahl macht um doppeltes NAT zu vermeiden, aber das ist bisher gescheitert. Ich habe mich an diese Anleitungen gehalten:

Für die Fritzbox: Fritz!Box | DSL-Modem (aka Bridge-Modus) (mit "Zugangsdaten auf nein stellen" wie im letzten Kommentar erwähnt)

Für die UDM-SE: https://christian-brauweiler.d…t-der-telekom-einrichten/ (hier habe ich es einmal mit # und ohne vor der Mitbenutzernummer probiert)

Leider hat die UDM-SE so keine Internetverbindung aufbauen können, auch wusste ich nicht ob es ein Logfile gibt wo ich fehlgeschlagene Einwahlversuche der UDM-SE sehen kann.