VPN Passthrough vs Speedport

Antowrt zur Frage 1: Nein ! Der Speedport ist als Billig Consumer Produkt KEIN VPN Router wie z.B. eine FritzBox oder ein Draytek. Er selbst kann also keine VPN Verbindung zur Verfügung stellen.

Frage 2: Um einen VPN Server hinter der NAT Firewall zu rreichen musst du Die VPN Ports per Port Forwarding auf diese lokale IP Adresse des VPN Servers forwarden. VPN Protokolle wie PPTP ind IPsec z.B. bestehen aus einer Kompination von mehreren Ports bzw. eigenständigen IP Protokollen wie GRE (Prot Nr. 47) oder ESP (Prot.Nr.50) die die Produktivdaten übertragen in einer Kombination mit anderen Protokollports die das Passwort und Schlüsselhandshaking erledigen.
Diese Protokolle nutzen nicht die klassischen SYN-ACK Verfahren von z.B. TCP und der Router muss einen Mechanismus haben der diese Tunnelprotokolle sessionbasiert cachen kann wenn z.B. für PPTP oder IPsec ein Port Forwarding eingerichtet wird. Das wird dann oft als "VPN Passthrough" bezeichnet.

Wie schon eingangs bemerkt gibt es unterschiedliche VPN Protokolle wie L2TP, IPsec, PPTP, SSH usw. Je nachdem WAS du nutzt musst du auch unterschiedliche Ports forwarden.
Bei PPTP z.B. TCP 1723 und das GRE Protokoll mit der Nr. 47 (nicht Port 47 !)
Bei IPsec z.B. UDP 500, UDP 4500 und das ESP Protokoll mit der Nr. 50 (nicht Port 50 !)
Details für z.B. PPTP kannst du hier nachlesen:
VPNs einrichten mit PPTP