RDG über DNAT aus dem internen Netz nicht erreichbar

Hallo,

wir haben das Windows Remote Desktop Gateway über DNAT freigegeben, da die Sophos UTM leider das über Webserver Protection nicht kann.

https://community.sophos.com/products/unified-threat-management/f/web-server-security/50160/publishing-microsoft-remote-desktops-server-gateway-with-sophos-utm/302538#302538

Nun haben wir aber das Problem, das von außen das RDG prima erreichbar ist, aber von innen nicht.
„Die Seite kann nicht angezeigt werden - Vergewissern Sie sich, dass die Webadresse https://xxx.xxx.com stimmt.“

Namesauflösung funktioniert. Ping geht. Man sieht leider in der UTM nicht das eventuell etwas geblockt wird.

Wir haben zwei externe IP Adressen, über die eine gehen wir raus, auf der anderen ist das RDG freigegeben. Wir haben auch schon beides auf derselben IP laufen lassen ohne Erfolg.

Hat jemand eine Lösung oder einen hilfreichen Tipp?

Gruß Marc