Danke Heiko für deine Antwort und Fehlersuche!
Meine Netzwerkaufbau ist wie folgt:
Vodafone Kabel -> Fritzbox 6591 -> (exposed Host 172.17.0.1) -> (172.17.0.2) Firewall ( 192.168.0.1) -> Windows Clients (192.168.0.0/16)
D.h. die Fritzbox ist nicht als DHCP-Server eingerichtet, sondern dient lediglich als Kabelmodem und lässt sämtlichen Internetverkehr ohne Wenn und Aber an die Firewall durch.
Ich kann jedoch mehr oder weniger über das sog. grüne Netzwerk, also dort wo sich die Windows-Clients befinden (192.168.0.0/16) durchaus die FBF ansprechen. Ist wohl eher ein Nebeneffekt als Absicht. Zumindest werden diese Zugriffe momentan nicht durch irgendwelche FW-Regeln geblockt.
Ich seh's aber ein, dass dies für PhonerLite ein Problem sein kann, nach wie vor hat jedoch MicroSIP kein Problem damit
Leider kann ich die FritzBox nicht über den eigentlichen Adressraum ansprechen, also über die 192.168.0.0/16. Müsste wohl ein statischen Routing werden, wobei ich dann aber auch nicht sagen kann, dass damit die NAT-Probleme behoben wären.
Mal sehen was ich da noch machen kann...
Vielen Dank aber fürs Nachforschen!