Ok ,doppeltes NAT scheint schon zu laufen - wenn die Clients ( 172.30.1.xxx ) surfen können.
Genau - die lokale IP ist die WAN IP des RT-AC68U. ( 192.168.1.11 zum Beispiel - entweder fix oder per DHCP )
Auf dem RT-AC68U läuft der OpenVPN Dienst, also wird dort kein weiteres Forwarding benötigt.
Dort nur die WAN einstellungen anpassen, damit die 192.168.1.11 die WAN IP wird.
Die OpenVPN meldung ist normal - denn 192.168.xxx.xxx ist nicht direkt aus dem Internert erreichbar.
In der OpenVPN config.ovpn bitte nur die Internet IP angeben.
remote xxx.xxx.xxx.xxx 1194
Meine externe IP hat seit ca. 12 monaten nicht gewechselt, deswegen benötige ich kein DynDNS.
Falls du DynDNS verwenden möchtest, muss das jetzt auf der Horizonbox eingestellt werden.
Und nicht mehr auf dem ASUS, wie im BridgeMode.
Klappt es jetzt ?