Мне сложно сказать, видимо доступ с "белых" адресов в веб-интерфейс закрыт. Суть в том, что и 3CX и SPA должны находиться в одной маршрутизируемой сети. Или 66.... или 192..., но не так, что один в 66, в другой 192... Для этого и настраивается VPN различного типа. Также устройства могут работать и через NAT (между публичными и частными сетями), но тут требуется некоторый опыт в настройке сетевого оборудования.
Конкретно по настройке сети или вашего шлюза лучше обратиться на форум производителей ваших маршрутизаторов.