Router und Firewall Zyxel USG-20

Guten Abend

Habe ein Heimnetz und habe hinter dem InternetProvider Router ein Firewall. Nun möchte ich zwei getrennte Netze haben. Habe folgende Konfiguration
•Router 192.168.1.1
•Zywall 192.168.5.1
•VPN von Internet provider via Router

Router hat eine Fix IP 192.168.1.12 nach WAN von Zywall

Windows server 2012, Domain Controller, IP 192.168.5.10

DHCP von Server 192.168.5.100 – 150

Subnetzmask für alle Netzte 255.255.255.0

VPN funktioniert nur bis den Router.
Wie kann ich zum Beispiel mit der VPN den Server erreichen? Wie kann ich von eine Workstation (zb mit eine IP von DHCP 192.168.5.120) den Router (192.168.1.1) erreichen?

Habe probiert in der Konfiguration von Router einen statischen Route zu erstellen, habe aber nur die Möglichkeit das Ziel-Netzwerk 192.168.5.0 weiterleiten zu IP von WAN 192.168.1.12. Was mache ich falsch? Können sie mir weiterhelfen?

Besten Dank für Ihre Rückmeldung.
Toni