А надо было делать по умному: ставить отдельный сервант/виртуалку, прокидывать впновские порты/порт похуй по какому протоколу, далее или натить всё во внутреннюю сеть, или поднимать там дхцп релей агент, а этот фрицбокс оставлять исключительно как форвардилку и не прикасаться к этой маломощной коробочке