Wie kann das IP-Protokoll Nummer 50 (ESP) an Digitalisierungsbox smart 2 freigeben werden?

Die Digibox ist per DSL mit dem WWW verbunden, hinter der Digibox ist eine Fritzbox angeschlossen, diese soll per (Fritz) VPN erreichbar sein, laut AVM muss dazu das ESP (Encapsulated Security Payload) für ein- und ausgehende Verbindungen an der Digibox freigegeben sein.