Deinen ersten Satz wollte ich eigentlich in meinem letzten Betrag erklären, d.h. mein Handy ist nicht mit dem Wlan verbunden, sondern versucht über das Handy-Netz (externes Netz) die VPN Verbindung aufzubauen.
Als ich in VPNCilla probeweise die öffentliche IP-Adresse der IB3 und zugleich Benutzername, Passwort und Pre-Shared Key der Fritzbox eingetragen hatte, konnte ich erfolgreich über das externe Netz die VPN-Verbindung aufbauen. Es scheint doch also so, als ob mit der Server-Adresse etwas nicht stimmt.
Wenn ich jedoch im Handy die DynDNS-Adresse der IB3 (xxxx.internet-box.ch) als Server-Adresse eingebe, versucht VPNCilla erst gar nicht die Verbindung aufzubauen und bricht direkt mit der Fehlermeldung “vpnc endete mit Fehlercode=1”.
Irgendwo habe ich mal gelesen, dass bei einem kaskadierten Router der Hauptrouter am Netz der Swisscom keine VPN-Einträge aufweisen darf. Und wenn keine Benutzer vorhanden sind, wird der VPN-Server der IB3 automatisch deaktiviert.
Und zu deiner Frage betreffend VPN-Server-Typ:
In den VPN-Einstellungen der Fritzbox steht: “IPSec” oder “IPSec Xauth PSK”