Habe des Rätsels Lösung gefunden:
Genereller Denkfehler:
Der Gateway des Webservers sollte natürlich auf auf die Endian zeigen... :oops:
Zusätzlich sollte man unter Source-NAT dafür sorgen, das nach aussen hin die richtige IP maskiert wird.
Trotz dem Danke für die Hilfe.
Gruß
Arne