Ja, es geht um die Variante 2. Und da war ich verwirrt, weil in der Doku steht, dass ein Zugriff aus dem lokalen LAN im Internet-Modus nicht möglich ist - aber gleichzeitig empfohlen wird, sich über ein VPN mit dem Server zu verbinden.

Folglich wären ja alle über das VPN angebundenen Clients im lokalen LAN - und für diese dürfte dann kein Zugriff auf den FE-Server im Internet-Modus möglich sein.

Falls die Dokumentation in diesem Punkt falsch ist, und der Zugriff aus dem lokalen Netz auch im Internet-Modus funktioniert, dann ist ja alles gut.