Habe jetzt eine Lösung gefunden.
So wird nur eine VPN-Verbindung aufgebaut wenn ich mich in einem fremden WLAN einwähle (noch nicht getestet), oder in das eigene FritzBox-WLAN und damit z.B. per WebDav auf eine Synology DiskStation. WebDav deshalb, weil die IOS Aps FileBrowser oder FileExplorerPro nur so eine VPN-Verbindung aufbauen.
Unter hier_eigenes_wlan_eintragen muß die eigene SSID eingetragen werden.
Code