Frage zu DNAT

Hallo NG,

Folgendes Szenario:

Internet-Zugang mit eigenem öffentlichen Subnetz (z.B. 100.100.100.0/24)
:
:
ASG V8.3 ........... Site2Site zu einer anderen ASG
: :
Privates Netz Privates Netz ...... Server1

So in etwa.
Jetzt meine Frage:
Kann ich Server1 über den Tunnel auf der anderen ASG per DNAT freigeben?

Han schon ein paar Sachen probiert aber bis jetzt hat es nicht geklappt.
Ach so ja, Tunnelverbindung steht auf any.

Vielen Dank

Gruß