Domäne-14 kann jetzt, wahrscheinlich nicht reboot-sicher mit zwei batman-Interfaces umgehen. Damit das in Zukunft auch funktioniert, müssen vermutlich neue VPN-Knoten immer angemeldet und freigeschaltet werden. Siehe dazu auch hier.
Muss die Realität mal in die Skripte gießen und dann einen Reboot versuchen.