@udo.heuschmann  sorry, eine abschliessende Antwort kann ich nicht geben.  

 

Da der SP-H intern selbst auf GRE-Tunnel aufsetzt (das ist Fakt),  könnte es sein, das  GRE-Tunnel nicht funktionieren (weiss nicht, ob GRE in GRE eingepackt werden kann und habe auch nix dazu auf Anhieb gefunden).

 

Bei IPSec ist es so, dass ESP nicht ohne IPsec NAT traversal (UDP 4500),  im Zusammenhang bei IPSec mit IKE (UDP 500)  in einer NAT/PAT-Umgebung funktioniert (Fakt).  Ob es so eine Option bei GRE gibt kann ich leider wieder nicht sagen.

 

Ich würde da eher auf einen IPSec- oder OpenVPN gehen, das sollte mit dem Hybrid auf jeden Fall realisierbar sein.  

 

P.S.: Die  Portfreischaltungen brauchst Du nur, wenn Du vom Internet per VPN auf dein Heimsystem zugereifen möchtest.  Ausgehen, sind normalerweise keine Freischaltungen erforderlich.

 

Grüße

 

danXde