Das mit dem virtuellen Interface war nur so eine Idee von mir, einfacher und wohl auch zuverlässiger ist es, wie ich inzwischen bemerkt habe, deine erste Variante die Portweiterleitung in der ar7.cfg zu machen (bzw über das AddOn AVM-Firewall). Bei mir funktionieren beide Varianten.
VirtualIP...