Sieht wohl so aus dass es doch irgendwie komplizierter ist wie ich es gedacht habe.
Da wir im Geschäft zu wenig Interfaces haben muss ich zuerst einmal auf die neue Firewall warten ( ~2 Wochen), aber auch dann müsste unser Netzwerktyp zu viele Sachen öffnen.
Nun fügt er in einem speziellen externen Netz eine SonicFirewall ein der dann als VPN Server gilt (CISCO Lösung wäre viel zu teuer).
In nem Monat sollte ich es haben.. solange muss ich wohl über Edge/3G surfen..
Ich hätte sonst mit dem PoPToP Server versucht..