Es muss halt eine der beiden Fritzboxen via LAN1 als Router mit NAT laufen. Und an diese Fritzbox wird die Haussteuerung angeschlossen.

Der u.U. unschöne Nebeneffekt (mag auch sein, dass das überhaupt nicht stört) ist, dass alle Geräte, die sich über diese " VPN -Fritzbox" verbinden per WLAN oder LAN in einem Subnetz sind. D.h. sie können auf die Geräte des Fritzbox-Netzes zugreifen und auch auf die Geräte die vom Speedport verwaltet werden.

Aber die Geräte, die mit dem Speedport Hybrid verbunden sind per LAN oder WLAN können auf die Heizungssteuerung bzw. auf die Geräte im " VPN -Fritzbox"-Netz nur zugreifen, wenn eine Portweiterleitung eingerichtet ist in der Fritzbox oder wenn sie per VPN eine Verbindung zur Fritzbox aufbauen.

Sprich für die VPN -Variante müsstest Du in Deinem Endgerät zwei Verbindungen eintragen

1. wenn Du unterwegs bist mit der DynDNS-Adresse
2. wenn Du im LAN/WLAN des Speedport Hybrid bist mit der "externen" IP-Adresse der " VPN -Fritzbox" (also so etwas wie z.B. 192.168.2.2)