Udało mi się osiągnąć to co zamierzałem.
Konfiguracja
Funbox 3.0 z bramą 192.168.1.1 i z DHCP włączonym w zakresie 192.168.1.2-192.168.100
Asus RT-AC58U w zakładce WAN ustawione stałe ip dla portu WAN 192.168.1.2 oraz dns 1 ustawiony na 192.168.1.2 (bez podania dns nie działa).
W zakładce Lan Asusa brama domyślna 192.168.2.1 (adresacja MUSI być inna niż w Funbox) DHCP 192.168.2.2-192.168.2.100.
Port LAN Funboxa połączony z portem WAN Asusa. Każde urządzenie podpinamy pod porty Asusa (Koniecznie nie do Funboxa. Jeśli podepniemy pod Funboxa to funbox przypisze ip z własnego serwera DHCP czyli będą w innej sieci LAN niż urządenia podpięte do Asusa).
Po podpięciu routerów należy ustawić w Funboxie DMZ na adres ip portu WAN Asus (192.168.1.2).
W ten sposób Funbox przepuszcza ruch do routera Asus i w ten sposób mamy możliwość korzystania z normalnego routera z większymi możliwościami niż Funbox.
Takie rozwiązanie ma wadę: Router znajdujący się za Funboxem ma prywatny adres ip WAN (czyli nie zna naszego publicznego ip). To uniemożliwia skorzystanie z np. dynamicznego dns z poziomu routera (w tym wypadku Asusa). Trzeba tą funkcję ustawić w Funboxie.
W takiej konfiguracji działa VPN po pptp. W routerze Asus uruchomiony jest serwer VPN (pptp) i bez problemu da się połączyć z poziomu np Windows 10 oraz Androida (przetestowane). Działa również dostęp przez FTP (przez internet) oraz SMB (przez VPN) do dysku podpiętego do Asus.
Jeśli ktoś jest zainteresowany, mogę wstawić print screeny z ustawień obu routerów.
