Bisher kannte ich nur die Variante, die Weiterleitungen in die "voip_forwardrules" einzutragen (wo sie bei mir auch nach wie vor drinstehen (*)), daher dachte ich, es wäre "Fleisch" genug.
(*) Dennoch funktionierte das 1:1-Mapping auf 443 nicht.
Ein in der "vpn.cfg" hinterlegter...