wenn die eingehende Policy über eine virtuelle IP läuft, dann muss in der Policy NAT deaktiviert werden!