Kein Zugriff auf DSL-Router via Webfrontend

Hallo zusammen,

ich habe immer wieder das Problem, dass ich nicht vom internen LAN auf den DSL-Router mittels Web-Oberfläche zugreifen kann.

Folgendes Setup:

ASG 120 v 8.305
LAN-IP: 192.168.98.1/24
WAN-IP: 192.168.2.100/24 mit Gateway 192.168.2.1 als Ethernet Standard eingerichtet.
Ein Speedport VDSL-Router mit der IP 192.168.2.1 stellt die Internetverbindung her.
Ich habe ein Masquerading von Intern nach Extern eingerichtet. Internetzugriff funktioniert vom internen Netz auch einwandfrei.
Wieso komme ich von intern aber nicht auf die Weboberfläche vom Speedport? Die ASG müsste das doch per Maskierung auf 192.168.2.100 umschreiben und an den internen Client zurücksenden, oder nicht?

Den Webfilter habe ich mal ausgeschaltet, um dort Komplikationen auszuschließen.

Das ist im Livelog vom Paketfilter zu sehen:
Grün:
19:09:30 Paketfilterregel-Nr.3 TCP 192.168.98.9:50360 → 192.168.2.1 :80 [SYN] len=52 ttl=127 tos=0x00 srcmac=0:15:5d:62:8:1 dstmac=0:1a:8c:f0:b6:40

Rot:
19:09:35 Default DROP 2 192.168.2.1 → 224.0.0.1 len=36 ttl=1 tos=0x00 srcmac=74:31:70:cb:76:4 dstmac=0:1a:8c:f0:b6:41

Habt ihr eine Idee?

Gruß Jörg