Speedtouch TG585-V7 auf Single-User umstellen?

[Netbert]

Der Thread ist ja erst 7 Jahre alt und ich möchte als neuer User hier gleich einmal ein Problem schildern, eventuell ist dies ja längst gelöst und ihr habt einen Tipp dazu:

Aktueller (bzw. jetzt alter) Zustand: TG585V7 (Fw: 8.2.6.5) auf 10.0.0.138, Clients im LAN und WLAN (g), einer der LAN-Clients ist ein Webserver mit fixer IP und ein anderer ein P2P-Client. Beider Spezialclients haben am TG585 eine entsprechende Portweiterleitung, alles soweit OK.

Gewünschter neuer Zustand: TG585 bleibt wie er ist, in seinem LAN-Netz kommt ein TP-Link WR842ND (WAN-Anschluß) als Gateway nach seinem LAN-Netz 192.168.1.1 (DD-WRT letzte Version). WLAN via WR842 in (n).
Effekt: WLAN n und Abschottung des internen LANs gegenüber der Telekom, doppeltes NAT finde ich gut. Ich habe die internen Clients umgestellt und das interne LAN und der Zugriff nach Außen funktionieren einwandfrei, DNS ebenfalls problemlos.

Der TP-Link hat fürs erste ein Forwarding für HTTP und HTTPS (80 und 443) von 10.0.0.0/24 auf 192.168.1.99 jeweils 80 und 443 eingerichtet, und dies funktioniert einwandfrei wenn ich aus dem 10.0.0.0 Netz (z.B. via WLAN-Client am TG585) zugreife.

Die Portweiterleitung am TG585 für 80 und 443 ist auf den TP-Link mit fixer Adresse 10.0.0.147 eingerichtet.

Dies funktioniert aber nicht: greife ich von Außen mit einem UMTS-Stick auf die öffentliche Adresse via HTTP oder HTTPS zu, dann geht die Verbindung ins Timeout.
So, jetzt stehe ich an und weiß nicht weiter; kann es eventuell an der zweiten öffentlichen Adresse des TG585 (192.168.1.254) im 10er Netz liegen?

Alle Ports generell forwarden will ich aber auch nicht, weil im Endausbau will ich den Webserver ins 10er Netz verschieben und vom internen LAN isolieren, den P2P-Client aber nicht.

Ich wäre ich dankbar für entsprechende Tipps!