Eingehendes VPN (IPsec/WireGuard) über LTE-Anschluss (O2 Home) nicht möglich

Hallo o2 Support-Team,

ich nutze einen o2 LTE-Internetzugang (O2 Home) mit einer AVM FRITZ!Box 6850 LTE (FRITZ!OS 8.20). Die FRITZ!Box erhält eine öffentliche IPv4-Adresse (APN: netpublic).

Problem: Eine VPN-Verbindung zur FRITZ!Box ist von außen nicht möglich – weder via IPSec noch via WireGuard.

• IPSec (iPhone / iOS VPN, Typ „IPSec“): Verbindungsaufbau scheitert mit „Der VPN-Server antwortet nicht“.

• WireGuard: Verbindungsaufbau/Handshake kommt nicht zustande (kein Tunnelaufbau).

• In der FRITZ!Box Ereignisanzeige erscheinen keinerlei Einträge zu den VPN-Verbindungsversuchen (als würden die Anfragen nicht ankommen).

• MyFRITZ-Adresse und öffentliche IPv4 wurden jeweils als Server/Endpoint getestet – ohne Erfolg.

Vergleichstest:
Der Zugriff auf die FRITZ!Box-Weboberfläche per HTTPS über die öffentliche IPv4 funktioniert aus dem Mobilfunknetz zuverlässig. Damit sind Erreichbarkeit/Routing grundsätzlich gegeben, aber VPN scheint geblockt/gefiltert zu werden.

Vermutung / Bitte um Prüfung:
Bitte prüfen Sie, ob auf meinem Anschluss eingehendes VPN bzw. eingehendes UDP/Protokolle gefiltert oder blockiert werden, insbesondere:

• IPSec/IKE: UDP 500 und UDP 4500 (ggf. zusätzlich ESP / IP-Protokoll 50)

• WireGuard: UDP (Port aus Konfiguration)

Frage: Gibt es bei o2 eine Einstellung/Option/Profil, mit der eingehende VPN-Verbindungen (IPSec/WireGuard) auf diesem LTE-Anschluss zuverlässig möglich sind?

Vielen Dank