In der tomedo-Doku zur TI-Firewall steht aktuell:
Highspeed-Konnektor des TI Gateway: 100.106/20
Das ist keine gültige CIDR-Notation. Wenn, dann müsste es 100.106.0.0/20 heißen.
Laut offizieller gematik-Doku (gemSpec_Net TI-Gateway intern) ist der Adressbereich für diesen Zweck 100.106.0.0/15.
Ein festes /20 wäre also ggf. zu eng. Falls tomedo wirklich nur ein bestimmtes Subnetz nutzen will, müsste das bitte genau angegeben werden.