Ich bin mir nicht ganz sicher, ob ich die Frage richtig verstehe, aber ich möchte technisch noch was ergänzen, damit keine Missverständnisse bzgl. der Anbindung entstehen:
Für Versand und Empfang von eArztbriefen, bzw. allgemein für alle derzeitigen (und vermutlich zukünftigen) KV-Connect-Anwendungen, benötigt nur der tomedo-Server Zugriff ins Safenet. Die tomedo-Clients müssen nicht zwangsläufig direkt ins Safenet kommen. Ein eArztbrief wird zwar am Client erstellt, dann aber an den tomedo-Server übermittelt, welcher sich dann um die sichere Übertragung ins Safenet kümmert.
Eine Route vom Heimarbeitsplatz ins Safenet ist in Ihrem Fall also nicht erforderlich. Sie müssen vielmehr "nur" dafür sorgen, dass der Heimarbeitsplatz per VPN den tomedo-Server erreicht und gleichzeitig der Server ins Safenet kommt. Das sollte eigentlich jeder Netzwerktechniker (z.B. wie von Dr. Müller vorgeschlagen per Lancom-Router) problemlos hinbekommen. Sinnvollerweise sollte das aber tatsächlich (wie von Dr. Thierfelder erwähnt) der Safenet-Anbieter übernehmen.