Gibt es "vor dem Haus" keine Möglichkeit "nach draussen durch die Tür" zu gehen? Alles was in diese Richtung führen "sollte", wäre dann eher eine zu setzende Route auf der Fritzbox (mit Gateway WAN-IP Red-Device). Ich hab die Dinger schon ewig nicht mehr angefasst, von daher kann ich das grade schlecht sage, aber theoretisch sollte das Default-Gateway für die LAN-Clients dann das WAN-Interface des RED-Devices sein (und das bestimmt dann den weiteren Weg).
Ich bin da halt nur so garnicht mehr im Thema (ist schon "etwas" länger her, damals war es auch noch Astaro), aber "sauber" ist das eher nicht... Früher wurde das auch maximal im Split-Modus eingesetzt (Traffic-Trennung bzgl. Remote-Netz / restlicher Traffic), oder es ist eben einfach "alles" durch den Tunnel gegangen. Grundsätzlich war das Red-Device aber an vordester Front und das "davor" hat nie interessiert.