Thomson UPC Router/WLAN - Forward Proplem

[weakbit]

Hallo alle,

Mein erstes Posting:
Konfiguration
WAN extIP [Thomson Router] LAN 192.168.4.1
DMZ = 192.168.4.0 (aus)
Forwarding alle Ports auf 192.168.4.13
IPsec Forward enable //IPsec Tunnel für VoIP Telefon im LAN(2) 192.168.1.1

LAN 192.168.4.13 [Monowall] LAN(2) 192.168.1.1
LAN(2) VoIP Telefon via IPsec 192.168.1.14
LAN(2) PC1 direkt ins WAN ohne IPsec Tunnel 192.168.1.199
LAN(2) DMZ Server alles freigeschalten
LAN(2) Port(any) DMZ(192.168.2.11 <=> Server Port 22 aktiv

Meine Frage:
IPsec funktioniert - OK
WAN ist via PC funktioniert - OK
WLAN[Thomson] mit Laptop auf LAN(2)DMZ Server <=> Login funktioniert

ABER von aussen WAN[Thomson] nach DMZ(192.168.2.11) geht NICHT - vor der Einstellung IPsec forward im Thomson hat das funktioniert. Wenn ich IPsec forward ausschalte geht IPsec nicht (das brauche ich aber für mein VoIP Telefon), wie kann ich Port 22 von WAN[Thomson] auf LAN(2) mit Portforward das ich eingestellt habe Bridgen? Fehler A bei diesem Router ist wenn man DMZ einstellt geht es auch nicht obwohl LAN auf LAN(2) forwardet ist. [Monowall] ist LAN(2) auf DMZ(Server) gebridget das funktioniert wie schon gesagt.

Was ist eigentlich ALG? und vora allem wie betreibt man einen IPsec Tunnel wenn die anderen Services dann nicht mehr erreichbar sind.
Beispiel wenn man im Thomson die DMZ aktiviert hat & Ports Forward dann geht die DMZ nicht und Port Forward auch nicht!

Was soll ich da einstellen das es funktioniert?

LG
weakbit