Dolli

An der Fritzbox muss ein DNAT (Port-Forwarding) eingerichtet werden, damit Anfragen aus WAN zu dem Mango Gerät durchgelassen werden. Neben  dem DNAT muss natürlich eine Firewall-Regel existieren, dass VPN Anfragen (extern/WAN) überhaupt in das LAN dürfen. Ich glaube, das macht eine Fritxbox alleine, sobald man ein Portforwarding aufbaut.
Die einzutragene IP, zu der Weitergeleitet werden soll, ist die IP des Mango Gerätes.
Das setzt erstmal voraus, das Mango Gerät ist der VPN-Host/Server.

Wundert mich ebenfalls, normalerweise ist die FritzBox da ziemlich Strikt und erlaubt das gar nicht, wieso sollte sie so einen Unsinn zulassen, diese Konfiguration ergibt gar keinen Sinn.
Wenn ich mir das dritte Bild ansehe, scheint es auch nicht zu funktionieren, weil Traffic kann nicht nur Outbund (ausgehend) sein, 1.34 MB gehen raus, 0 Bytes kommen rein, da stimmt was nicht. Es kommt immer etwas rein und seinen es nur die TCP SYN/ACK Pakete.