OPNsense IPsec hat keine Schnittstelle und kein Gateway

Moin zusammen,

Ich versuche per OPNsense das VPN über IPsec zum laufen zu bringen. Ich habe es über den Menüpunkt "VPN -> IPsec -> Connections" gemacht, also nicht über "Tunnel Settings (legacy)". Die Gegenseite ist übrigens ein Fortigate, dessen Tunnel mit einer Sophos UTM noch lief. Diese Sophos möchte ich nun gegen ein OPNsense ersetzen.

Phase 1 ist verbunden.
Phase 2 hat auch ein Child verbunden, bei dem das entfernte Netzwerk eingebunden wurde. Status ist auf beiden Seiten auf "verbunden".

IPsec hat in der Firewall eine Any Regel (nur im Testlabor).

Klingt gut soweit.
Nur, wenn ich in dieses entfernte Netzwerk pingen möchte, sehe ich im Live Log der Sense, dass der Weg über die WAN Schnittstelle raus geht und nicht über IPsec. Natürlich kommt keine Antwort zurück.

Ich kann keine Route hinzufügen, weil mir die Gateway fehlt.
Ich kann keine Gateway hinzufügen, da die IPsec Schnittstelle fehlt.
Nur in der Firewall Schnittstelle sehe ich die IPsec Schnittstelle.

Laut intensiver Google Recherche ist das auch normal, dass keine Schnittstelle angezeigt wird (Mit einer Test openVPN Verbindung poppt die Schnittstelle sofort auf).
Nur, wie bekomme ich dann die richtige Route hin?
In den Children kann ich den Haken bei "Policies" setzen oder nicht, mach keinen Unterschied.


Danke Euch and keep rockin'

Der Mike

opnsense {
 local_addrs = 2x.y.z.h
 remote_addrs = 0.0.0.0/0
  local {
   auth = psk
   id = 2x.y.z.h
   }
  remote {
   auth = psk
   id = keyid:opnsense@test.internal
   }
  children {
   net {
   local_ts = 172.25.24.0/23
   remote_ts = 192.168.111.0/24
   esp_proposals = aes256-sha512-modp2048,aes256gcm16-sha256-modp2048,aes256-sha256-modp2048
   }
  }
 proposals = aes256-sha512-modp2048,aes256gcm16-sha256-modp2048,aes256-sha256-modp2048
 } 

opnsense: #4, ESTABLISHED, IKEv2, f308159926e51386_i 71155d18fb2a4f78_r*
  local  '2x.y.z.h' @ 2x.y.z.h[4500]
  remote 'opnsense@test.internal' @ 91.x.y.h[5507]
  AES_CBC-256/HMAC_SHA2_256_128/PRF_HMAC_SHA2_256/MODP_2048
  established 556s ago, rekeying in 13486s
  net: #1, reqid 1, INSTALLED, TUNNEL-in-UDP, ESP:AES_CBC-256/HMAC_SHA2_256_128
    installed 556s ago, rekeying in 2895s, expires in 3404s
    in  ce6f7b52,    240 bytes,     4 packets,    26s ago
    out cc885f71,    240 bytes,     4 packets,    26s ago
    local  172.25.24.0/23
    remote 192.168.111.0/24