Sorry das ich mich jetzt erst wieder melde. Da kam Beruflich und Privat kurz etwas mehr zusammen.
Also grundsätzlich scheint es so zu sein, wie ich es beschrieben habe. Das ist schon Interessant, weil ich nirgends noch etwas dazu lesen oder herausfinden konnte 
Das ist so auch eigentlich nicht, es könnte aber auch noch sein, dass die UniFi-Kisten NAT auf dem WG-Tunnel machen…
Das fiel mir jetzt erst ein
Das habe ich auch schon gedacht. Aber wie bekomme ich die Kuh denn jetzt vom Eis?
Du könntest mal auf der jeweils anderen Seite auf einer Kiste hinter dem UniFi mitschneiden, von welcher IP da die Pakete ankommen. Ob aus einer aus 10.7.0.0/24 oder aus den richtigen Netzen…