@ebu
Noch eine zusätzliche Empfehlung zur Netztrennung von Client und Server bei VPN-Verbindungen.
Die bessere Losung besteht immer darin das Netz, in welchem sich der VPN-Server befindet, und nicht das Client-Netz auf einen vom Standard abweichenden IP-Bereich einzustellen, denn mit Deiner Lösung geht es jetzt zwar mit dem Nighthawk, aber immer noch nicht aus jedem anderen Standardnetz (z.B. andere Swisscom-Anschlüsse, Hotel-WLAN's, etc.)
Die beste Lösung besteht also darin auf seinem eigenen Heimnetz möglichst alle Provider- oder Routerhersteller-Defaults zu vermeiden.
Falls Du mal die IB anpassen willst, also sicher nicht 192.168.1.1, aber auch nicht 192.168.0.1 oder 192.168.2.1 (andere Provider-Defaults) oder 192.168.178.1 (Fritzbox-Default).
Ist ein wenig ein Glücksspiel mit den IP-Bereichen, aber wenn Du im Heimnetz etwas eher ungewöhnliches nimmst, wie z.B 192.168.113.1 hast Du recht gute Chancen das Du mit Deinen Clients via VPN wirklich aus fast allen Netzen auf die Ressourcen im Heimnetz zugreifen kannst.