Wie gesagt, ich bekomme in PhonerLight keine eingehenden Rufe über VPN angezeigt, selber anrufen geht.

Ich habe nach durchlesen und Googeln noch folgendes getestet: 
-bei REALM fritz.box eingetragen, keine Besserung
-Phoner statt PhonerLight, , keine Besserung
-alte Version 1.75 von PhonerLight, keine Besserung
-bei netzwerk zwischen ZCP/UDP/Multicast DNS/QoS herumprobiert, keine Besserung

anstelle der FRitz.Box über VPN testweise meinen SIP Zugang von easyBell getestet (der läuft halt NICHT über die VPN-Strecke): geht komplett

Mein Kollege, mit nem alten Laptop, selbe Basis (PhonerLight, aber andere Fritz.box, Fritz.Fernzugang) nur WLAN statt LAN, da läuft alles. Ich verstehe es nicht.

Irgendwelche Ideen ?

Wenn ich mir den Debug-Log ansehe (sehr schön gemacht!) fällt mir ein "Unauthorized" auf, alles andere scheint mir plausibel...: 
ausser folgende Zeile :

Contact: 0188B110B61>"

-------------------------------------------
11:30:30,957: R: 192.168.178.1:5060 (UDP)
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP ceived=192.168.178.201
From: <sip:625@fritz.box>;tag=4098421804
To: <sip:625@fritz.box>;tag=02AF2C616DF6567C
Call-ID: 0067236D-E44F-E111-B54C-0013F708F31D@1xx.94.240.1xx
CSeq: 1 REGISTER
WWW-Authenticate: Digest realm="fritz.box", nonce="BB5A7C4AC86BF353"
User-Agent: AVM FRITZ!Box Fon WLAN 7390 84.05.05 (Jul 14 2011)
Content-Length: 0


-------------------------------------------
11:30:30,957: T: 192.168.178.1:5060 (UDP)
REGISTER sip:fritz.box SIP/2.0
Via: SIP/2.0/UDP 1xx.94.240.1xx:5060;branch=z9hG4bK0067236de44fe111b5510013f708f31d;rport
From: <sip:625@fritz.box>;tag=4098421804
To: <sip:625@fritz.box>
Call-ID: 0067236D-E44F-E111-B54C-0013F708F31D@1xx.94.240.1xx
CSeq: 4 REGISTER
Contact: 0188B110B61>"
Authorization: Digest username="625", realm="fritz.box", nonce="BB5A7C4AC86BF353", uri="sip:fritz.box", response="ee999caeb9620ed13cf30b98c51b3618", algorithm=MD5
Allow: INVITE, OPTIONS, ACK, BYE, CANCEL, INFO, NOTIFY, MESSAGE, UPDATE
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 900
Content-Length: 0


-------------------------------------------
11:30:30,957: R: 192.168.178.1:5060 (UDP)
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP ceived=192.168.178.201
From: <sip:625@fritz.box>;tag=3288112640
To: <sip:625@fritz.box>;tag=4EA8B95C958A7925
Call-ID: 0067236D-E44F-E111-B54D-0013F708F31D@1xx.94.240.1xx
CSeq: 2 SUBSCRIBE
WWW-Authenticate: Digest realm="fritz.box", nonce="0EB1CC0790B9C8E6"
User-Agent: AVM FRITZ!Box Fon WLAN 7390 84.05.05 (Jul 14 2011)
Content-Length: 0


-------------------------------------------
11:30:30,957: T: 192.168.178.1:5060 (UDP)
SUBSCRIBE sip:625@fritz.box SIP/2.0
Via: SIP/2.0/UDP 1xx.94.240.1xx:5060;branch=z9hG4bK0067236de44fe111b5520013f708f31d;rport
From: <sip:625@fritz.box>;tag=3288112640
To: <sip:625@fritz.box>
Call-ID: 0067236D-E44F-E111-B54D-0013F708F31D@134.94.240.187
CSeq: 5 SUBSCRIBE
Contact: 0188B110B61>"
Authorization: Digest username="625", realm="fritz.box", nonce="0EB1CC0790B9C8E6", uri="sip:625@fritz.box", response="353b360a5263b8bf21bdfeff1d817071", algorithm=MD5
Max-Forwards: 70
User-Agent: SIPPER for PhonerLite
Expires: 1800
Event: message-summary
Accept: application/simple-message-summary
Content-Length: 0


-------------------------------------------
11:30:30,988: R: 192.168.178.1:5060 (UDP)
SIP/2.0 401 Unauthorized
Via: SIP/2.0/UDP ceived=192.168.178.201
From: <sip:625@fritz.box>;tag=3288112640
To: <sip:625@fritz.box>;tag=8121570026CC0E92
Call-ID: 0067236D-E44F-E111-B54D-0013F708F31D@1xx.94.240.1xx
CSeq: 3 SUBSCRIBE
WWW-Authenticate: Digest realm="fritz.box", nonce="CD96ABD53E81A6C2"
User-Agent: AVM FRITZ!Box Fon WLAN 7390 84.05.05 (Jul 14 2011)
Content-Length: 0


-------------------------------------------
11:30:30,988: T: 192.168.178.1:5060 (UDP)
SUBSCRIBE sip:625@fritz.box SIP/2.0
Via: SIP/2.0/UDP 1xx.94.240.1xx:5060;branch=z9hG4bK0067236de44fe111b5530013f708f31d;rport
From: <sip:625@fritz.box>;tag=3288112640
To: <sip:625@fritz.box>
Call-ID: 0067236D-E44F-E111-B54D-0013F708F31D@134.94.240.187
CSeq: 6 SUBSCRIBE
Contact: 0188B110B61>"
Authorization: Digest username="625", realm="fritz.box", nonce="CD96ABD53E81A6C2", uri="si

Ganz genau. Diese Contact-Adresse ist die IP-Adresse, die man der Gegenstelle bekannt gibt, um darüber dann erreichbar zu sein.
Und genau das ist wohl das Problem, dass zum Zeitpunkt der Registrierung PhonerLite nicht weiß, welche eigene IP-Adresse durch das VPN zugewiesen wurde. 
Ich werde wohl meinen XP-Rechner mal wieder herauskamen müssen, um das hier nachstellen zu können.

Bei dir steht in der Statuszeile tatsächlich "sip:625@192.168.178.1 registriert"? Da sollte aber "sip:625@fritz.box" stehen!
Ich gehe deshalb mal davon aus, dass du in den PhonerLite-Einstellungen nichts bei "Domain/Realm" eingetragen hast. Dort sollte aber "fritz.box" stehen!

Bei der Registrierung teilt man dem SIP-Server mit, unter welcher Adresse man angerufen werden soll (Contact). Die Antwort auf die Registrierung geht aber dorthin, woher der Request herkam. Deshalb sind beide Parteien zufrieden und denken, dass die Registrierung OK ist. Doch bei einem eingehenden Ruf sendet der SIP-Server die Nachricht an die obige Contact-Adresse. Wenn da also eine falsche IP-Adresse drin steht, dann kommt es nicht beim PhonerLite an.
Ich kann die leider auch nicht sagen, warum es bei dir nicht geht, bei deinem Kollegen aber schon.
Du könntest höchstens beide Debug-Ausgaben speichern und vergleichen - oder mir per E-Mail zusenden.

Mit der aktuellen Beta-Version sollte es ja nun funktionieren.
Das Problem war, dass dein PC eine öffentliche IP-Adresse hat und über das VPN eine private benutzen soll. Dieses Szenario habe ich so bisher nicht bedacht gehabt. Bisher ist ein PC typischerweise im LAN und hat dort eine private IP-Adresse und der Router macht dann NAT.