Verständnisfragen zur Ausgangssituation:
Ich vermute mal, dass IPv6 im Firmennetz nicht von Interesse ist - das soll alles weiter laufen wie gehabt mit IPv4-only?
Exakt. Die von uns verwendete Software kann wohl kein IPv6.
Wie ist der LANCOM-Router konfiguriert? Exakt wie vorher, als an seinem WAN-Port noch direkt das Internet hing - jetzt nur mit dem Unterschied, dass die WAN-IP eine private Adresse aus dem Fritzbox-LAN ist? Das würde dann ja bedeuten, dass der LANCOM seinerseits ein (ausschließlicher) NAT- bzw. PAT-Router ist, der ausgehend das 10er-Firmennetz auf die eine IP-Adresse am WAN-Port nattet. In Summe wäre das dann ein Triple-NAT zum Internet.
Ja, der Lancom bekommt eine private Adresse von der FritzBox (bzw. ist statisch darauf konfiguriert). Und ja, das macht dann Triple-NAT. Wäre ein gangbarer Weg die Fritzbox in das 10er-Netz aufzunehmen und den Lancom dann einfach so daran zu hängen? Damit ist dann "nur noch" das zweifach NAT vorhanden (FB und DG) und die Situation wird einfacher.