Wie eingangs erwähnt hab' ich genau diese FAQ gelesen.
Ich möchte bei Anfragen auf das Extranet direkt vom VPN-Gate
als Source die interne IP des Gates haben, nicht die externe,
denn dann werden die Pakete nicht geroutet!
Dein Vorschlag kann nicht funktionieren, da er ja auf die externe IP...