WLAN Netz hat kein Zugriff auf Internet - Webprotection Problem

Hallo. Ich hätte da mal ein Problem. Folgendes Szenario:

WLAN Netz (VLAN 100) über Unifi Controller angelegt.

In der Sophos UTM eine entsprechende Schnittstelle angelegt:

In den Netzwerkdiensten DNS und DHCP für das Netz angelegt:

Primäer DNS ist der DC der Domäne.

Firewall Regeln erstellt:

WLAN-Intern-100 (Network) <-> Any <-> Interne Netzwerk
WLAN-Intern-100 (Network) -> Any External (WAN)

NAT -> Maskierung: WLAN-Intern-100 (Network) -> External (WAN)

Webfilter: Das WLAN-Intern-100 Netz zu den zugelassenen Netzwerken hinzugefügt.


Das WLAN Netz funktioniert soweit, die WLAN Clients erhalten vom DHCP eine IP, DNS funktioniert auch (DC erreichbar), etc.
Zugriff auf das interne Netzwerk bzw. zwischen den Netzen ist ebenso möglich.

Das Problem besteht nun darin, dass die Clients in dem WLAN Netzwerk kein Webzugriff haben. Teamviewer funktioniert noch, auch
Ping an externe Hosts, aber alles andere nicht.

Der Webfilter ist auf Default, der ja für das interne Netzwerk auch soweit funktioniert. Eigentlich dürfte doch zwischen dem internen Netzwerk und dem
WLAN Netz bezgl. der Web Protection bzw. des Webfilters kein Unterschied bestehen. Wenn ich z.B. den Webfilter temporär komplett deaktiviere,
dann haben die WLAN Clients gar kein Netz mehr, was auch mehrwürdig ist. 

Hat jemand eine Idee, wo das Problem liegen könnte?

VG
Markus