Ufff… Bedingungsloses MASQUERADE auf Schnittstelle, kein Wundern, dass da immer die falsche IP raus geht und Config-Änderung nix bringt m(