Internet trafik über VPN Route

Hallo Zusammen,

habe zwischen eine Sophos XGS 2100 und Draytek mittels Ikev2 ein Site to Site Tunnel aufgebaut.

Das routing der Subnetze funktioniert einwandfrei in beide richtungen.

Firewallregen wurden auch entsprechend konfiguriert.

Nun möchte ich aber, dass bestimmte clienten auf Sophos seite über den VPN Tunnel ins Internet gehen, quasi die Internetleitung der Draytek nutzen.

Wie kann ich diese realisieren ?

Bei der Draytek ging es ziemlich einfach mittels route policy aber bei der Sophos habe ich es nicht hinbekommen.

man hat mir vor Ort gesagt, dass dies nicht möglich ist, was ich aber nicht glaube.

wäre für jede hilfe dankbar