Global VPN -SSL- auf eine SonicWall mit DynDNS und Fritzbox

Ist das ein dir offizielle zugeteiltes öffentliches IP Netz ? Oder hast du das "gewürfelt" da du keine privaten RFC 1918 IP Netze kanntest ?
178er Netze gehören offiziell zur Ex Arcor jetzt Vodafone.
Das ist jetzt verwirrend
Das Providernetz ist ein 178.x.y.z Netz, das Koppelnetz zw. FB und Firewall ist ein 187.x.y.z (187er Netze gehören offiziell einem Provider in Brasilien !) und das lokale LAN an der Firewall ist ein 101.x.y.z Netz (101er netze gehören offiziell der China Telecom !) ?!
Ist das so richtig ??
Mal abgesehen von der Tatsache das du intern eine IP Adressierung von dir nicht gehörenden offizioellen IANA IP Adressen nutzt wäre eine kurze Skizze hilfreich.
Nir mal so nebenbei: Für die interne Nutzung gibt es die privaten RFC 1918 IP Adressen. Die solltest du nutzen statt offizielle IP Netze die dir nicht gehören. Früher oder später kann das zu Problemen führen.
Sowas wie RFC 1918er Nutzung kennt heute jeder Grundschüler.
Zurück zum Thema:
Das ist jetzt schwer zu sagen aber gehen wir mal davon aus das dir schon Grundlagenwissen zur RFC 1918er IP Adressierung fehlen und du diese IP Adressen frei "gewürfelt" hast und unberechtigterweise nutzt, dann oist dein letztes Gateway in Internet die FritzBox in dein Vodafone Netzwerk.
D.h. die ganze Welt sieht dich dann im Internet mit der Vodafone IP Adresse am DSL Port bzw. WAN Port der FritzBox.
Auf der FritzBox muss also folglich auch der DynDNS Client aktiv sein weil genau diese seine WAN IP die Adresse ist die an den Clients angegeben werden muss bzw. dem DynDNS Provider gemeldet werden muss.
Folglich muss dann der dynDNS Hostnamen auf die FritzBox WAN IP auflösen.
Soweit sogut...
Die FritzBox muss, da sie ja nicht selber VPN Server ist, sondern die dahinter kaskadierte Zywall, den VPN SSL Port den der Zywall Client bzw. das dort konfigurierte SSL VPN nutzt and die Fiirewall forwarden.
Vermutlich fährst du ein kontraproduktives doppeltes NAT (IP Adress Translation) sowohl auf der FB als auch auf der Zywall so das ein Port Forwarding des SSL Ports auf der FritzBox auf den WAN Port (IP) der FW erforderlich ist damit die aus dem Internet eingehenden SSL VPN Pakete von der FB an dien VPN Server = die Zywall weitergereicht werden.
Angenommen das SSL VPN nutzt den Port TCP 22 dann musst du das in der FritzBox einstellen ala:
Eingehend Port TCP 22 --> forwarden auf die <ip_adresse_fw> Port TCP 22
Der simple Allerwelts Klassiker in einem kaskadierten Umfeld.
Danach kommt das dann sofort zum fliegen.
Grundlagen dazu auch hier:
OpenVPN Server installieren auf pfSense Firewall, Mikrotik. DD-WRT oder GL.inet Router
Tip: Ändere besser deine interne IP Adressierung in standardkonforme RFC 1918 IP Netze !!