VPN und IP-Druck

...aber jeder Winblows Rechner hat eine lokale Firewall und solange du diese nicht auch customized (sie lässt nur Pakete aus dem eigenen Netz zu und das auch NUR wenn du als Profil Heim oder Firmennetz eingestellt hast !!) kannst du dir Probleme schaffen da du ja nun 2 IP Netze hast. Nicht das du die übersehen hast ?!?
Also besser nochmal genau checken !
Wenn alle Stricke reissen, den Wireshark nehmen und sehen wo deinen Pakete abbleiben !

Kannst du die WebGui vom LAN-B aus öffnen?
Nein, es geht um mögliche Softwarefirewalls auf irgend welchen Clients.
Die Firewalls der Fritzboxen sind hierfür nicht relevant, da du durch diese Boxen einen VPN-Tunnel aufbaust.

Hast du aquis Tipp bzgl. der MTU-Size schon geprüft?
Oh, ich war gerade auf der AVM-KB und musste diesen Beitrag finden.
Damit fällt diese Option wohl flach (auch wenn es der Grund deines Problems sein sollte).

..."Ich kann übrigens auf die WebGui von über LAN A auf den Drucker zugreifen (Brother 4040CN)"
Ääähhh, ja was denn nun... also geht es oder was ?? Du verwirrst hier alle nur.
Bitte also etwas präzisere Feedbacks denn nun denken wir hier das alles klappt und du von LAN auf den Brother zugreifen kannst.. oder doch nicht ?!

Zum sicheren Testen mit HTTP Traffic übers VPN mach mal folgendes:

• Lad dir bitte den HFS Webserver runter: http://www.rejetto.com/hfs/
• Installier die .exe auf einem Stick oder Verzeichnis auf einem Client in LAN B (wo der Drucker ist) und starte ihn. Der Server rennt ohne jegliche Installation direkt aus der .exe, kann also jeder Laie !
• Merke dir die IP des Client ! Der Webserver zeigt diese nach dem Start auch in einem Fester an ansonsten ipconfig in der Eingabeaufforderung !
• Check den Zugriff auf diesen Webserver aus dem LAN B ! Passe die lokale FW an oder schalte sie temporär aus. Das muss sicher klappen.
• Nun greife von LAN A via VPN auf diesen Webserver in LAN B zu, Klappt das ??

Wenn das auch nicht klappt ist irgendwo eine Firewall aktiv die TCP 80 Traffic blockt. Dann solltest du einen Wireshark oder MS NetMonitor auf dem Client in LAN B parallel mitlaufen lassen und sehen wo diese TCP 80 Packete abbleiben und ob der Router bzw. das VPN diese überhaupt forwardet.

Wieso musst du Port 80 und 8080 am Router freischalten. Bei einem VPN ?? Das ist doch Unsinn. Der tiefere Sinn eines VPNs ist doch gerade das du transparent routen kannst mit einer VPN LAN zu LAN Kopplung !! Da muss man niemals irgendwelche "Ports freischalten" ! Kein Hersteller macht sowas !
Irgendwas läuft da also gehörig schief bei dir. Endweder du machst gar kein VPN und arbeitest nur mit dummem Port Forwarding oder machst NAT im VPN oder hast sonst irgendwas vermurkst bei deiner VPN Einstellung !!
Du solltest also tunlichst nochmal genau den Step by Step Guide durchgehen dazu:
http://www.avm.de/de/Service/Service-Portale/Service-Portal/VPN_Praxis_ ...
Das es ja niemals an deinem VPN selber liegen kann siehst du ja an der Tatsache das TCP 80 Traffic (Webserver) ja generell problemlos durchgeht.
Der Buhmann ist also der Drucker oder die (falsche) VPN Konfig selber....