Watchguard mit 2 Internet Verbindungen und VPN Routing

Hallo Zusammen,

ich habe hier eine M370 mit Patchstand 12.9 mit zwei 1Gb Glasfaserleitungen, die ich als Multi-WAN im "Interface Overflow" Modus konfiguriert habe. Ich möchte nur ein paar User permanent über die zweite Leitung routen. Also habe ich eine Gruppe "Tech-VPNSSL" erzeugt und die User dort hinzugefügt. Die neue Policy habe ich mit der Gruppe als Source belegt und als Ziel die zweite Glasfaserleitung angegeben. Die User wählen sich jetzt über die zweite Leitung ein und werden über die erste Leitung geroutet. Die Priorität der Policy ist egal, da sie überall ignoriert wird. Wo liegt mein Fehler?

Gruß,
Roadmax