7590 bounding con pi4 e 2 modem 4g

[dettofatto]

Buongiorno a tutti, volevo consigli su come disporre la mia rete...
Premessa:
1 modem 4g, che chiameremo A 192.168.2.1
1 modem 4g, che chiameremo B 192.168.1.156
1 RaspBerry pi4 192.168.1.155 con OpenMPTCProuter che fa il bounding di A e B con vpn su vps aruba
1 fritzbox 7590 192.168.1.1 lan e wan 192.168.2.2

Attualmente Il 7590 ha 192.168.1.1 e si connette in Wan 192.168.2.2 ad A con ip 192.168.2.1
Il pi4 ha 192.168.1.155 e si connette ad A e B.
I miei 40 dispositivi si connettono diretti al 7590, quindi sono nattati dalla rete 4g (niente accesso pubblico). Gli altri 15 passando attraverso il pi4 hanno l'accesso dall'esterno attraverso la vpn fatta con il pi4. Per altro se cade la linea di una delle due, l'ip rimane in piedi. La cosa funziona benino, però per esempio non riesco ad accedere alla vpn del fritzbox pur avendo configurato le porte (anzi la fa la connessione, ma viene subito sconnesso da android, nel log del fritzbox vedo la connessione instaurata, ma senza errori)
La mia domanda sarebbe... come rendere tutto più semplice?
Vorrei connettermi alla vpn del fritzbox via vpn, vorrei mantenere l'accesso dall'esterno e mantenere le comode opzioni di dhcp e firewall del fritzbox. In realtà potrei disattivare anche il fw del fritzbox, ma mantenere il suo server dhcp.
Avevo pensato...
A+B+ PI4 sulla rete 192.168.2.x. il fritzbox si connette via wan al pi4 e sul pi4 decido chi va via vpn/diretto...
In questa situazione dovrei però fare una doppia regola di inoltro porte? Sul pi4 e sul fritzbox, giacché il pi4 collegato in wan non vedrà la rete interna?
Che devo fare? Che consigliate? Anche altre idee...
Grazie!

Questo è un tutorial per OpenMPTCProuter, per capire https://youtu.be/akGJa1-7DUY