Lancom Fritzbox und VPN

Hi, ich kämpfe seit zwei Tagen mit folgendem Problem

Situation: Wir verwenden einen Lancom 1711+VPN und eine Fritzbox. Die Fritzbox stellt die eigentliche Verbindung zum Internet her, die Lancom weiß gar keine Zugangsdaten von Arcor.
Unter dieser Konfiguration funktioniert alles wie es soll, nur kein VPN. Der VPN-Client sagt mir "VPN-Gateway antwortet nicht (Warten auf Msg 2).
Es scheint schon an der Fritzbox zu scheitern, denn in den Logs der Lancom erscheint von den Zugriffsversuchen nichts.

Also Umkonfiguriert: Die Fritzbox werkelt nur noch als Modem und die Lancom stellt selbst die Internetverbindung (PPPoE) her. Bingo, VPN funktioniert!
Nur wird jetzt der Internetzugriff aus dem Haus (also _nicht_ über VPN) zur quälend langsamen Tortur. Bildaufbauzeiten, die an 300Bd-Akustikkoppler erinnern. Das geht natürlich auch nicht.

Also wieder zurück das ganze, und kein VPN.

Ich habe an der Fritzbox all die Ports und Protokolle weitergeleitet, die mir Google im Zusammenhang mit VPN verriet (UPD500,GRE,1723TCP,ESP). NAT-Traversal ist an der Lancom eingeschaltet (ohne das geht es auch nicht in der anderen Konfiguration).

Problem scheint zu sein, dass es so durch zweimal NAT durchgeht (einmal bei meinem Funknetz-Betreiber und hier nochmal durch die Fritzbox).

Also gleich ein paar Fragen:

Liege ich mit der Vermutung richtig, dass es an "zweimal NAT" liegt und NAT-Traversal nur mit einmal klarkommt?

Oder kommen noch anderen Ports/Protokolle in Betracht, die weitergeleitet werden müssen?

Woran kann es liegen, dass die Übertragungsgeschwindigkeit flöten geht, wenn die Lancom-Kiste die Verbindung selbst herstellt, statt das die Fritzbox erledigen zu lassen?

Danke im Voraus für jede Idee.

Gruß
Michael KBS