nur eine ausgehende extend-connection erlaubt (validation)