Problem DECT 2 Standorte

Hallo erstmal alle zusammen,

ich habe eine Sophos UTM 9 (SG115w) via SD-RED 20 mit einem Außen Standort angebunden. Die RED terminiert auf einen DYNDNS Namen, den das HQ zur Verfügung gestellt hat (Die Firma sitzt in einem angemieteten Büro, wo das Netzwerk nochmal von einem anderen Admin administriert wird. Dieser hat mit auch deren DNS und GW mitgeteilt). Ebenso nutzen die Mitarbeiter SSL VPN um aus dem Home-Office aus arbeiten zu können.

Aufbau:

Sophos UTM 122.2 - VLAN 122.1GW - Internet/Tunnel - Lancom (Ports für Tunnel) - Sophos RED - Netzwerk
DHCP LAN 178.0/24                                                                                                                               178.0/24                                                   

Soweit so gut. Die Verbindung steht, sie können surfen, ich komme auch mit SSL VPN an den Server im Lager ran und aus dem Büro ebenso. Das klappt alles wunderbar. 

Nun habe ich aber gestern am HQ einige Gigaset N720 mit einem DECT Manager Gigaset N720 DM PRO in Betrieb genommen. Im HQ selbst gibt es keinerlei Probleme, die Geräte melden sich am DECT Manager an und bekommen auch ihre dort eingestellten Profile von Placetel zum telefonieren.

Die Basisstationen habe ich auch direkt mit eingerichtet. Allerdings habe ich nun deine der Basisstationen ins Lager verfrachtet, um auch dort Telefonie nutzen zu können. Diese findet aber die Basisstation nicht.

Beide Standorte nutzen den DHCP der UTM und haben dasselbe Netz. 

Internal ist gebridged auf Eth0, reds1 und wlan1.

Firewall:

In der Firewall schlägt nichts wirkliches auf. Dachte eigentlich, dass die Netze untereinander ohne Einschränkungen kommunizieren können, dem scheint aber wohl leider nicht so zu sein. Vielleicht übersehe ich auch einfach was. Allerdings haben auch die Placetel APP's auf den Handys das lustige Verhalten, dass diese funktionieren (habe angerufen etc) und plötzlich bekommt der angerufene eine Mail, dass er einen Anruf verpasst hat wenn Kunden anrufen.

Hoffe ihr könnt da vielleicht helfen.

EDIT: Bisher würde es nur funktionieren mit einer Firewall Regel: Any - VOIP Protocols - Any

Aber ich denke das ist ja nicht so sicher.

UPDATE: Problem doch nicht gelöst

EDIT2: Ok habe heute mal eine Firewall Regel angelegt:

Any -> VOIP Protokolle -> ANY

Ab diesem Zeitpunkt fängt die DECT Station am Aussenstandort an mit dem DECT Manager zu kommunizieren:

Aber das ist ja eigentlich interner Traffic zu intern. Meine Firewall hat aber die Regel: Internal (Network) -> Any -> Any

Selbst wenn ich eine Regel Internal (Network) -> Any -> Internal (Network) erstelle funktioniert die Kommunikation nicht. Also ich find das langsam extrem seltsam.