vpn-трафик (l2pt) через линукс-сервер

[kkharitonov]

Всем привет.
Ситуация такая. Есть локальная сеть и есть шлюз в интернет - сервер на линуксе. В сети есть vpn-сервер на основе MS ISA Server 2006. Требуется настроить шлюз так, чтобы он пропускал vpn-трафик снаружи к нашему vpn-серверу. vpn должен быть L2TP over IPSec.
В линуксе я не копенгаген, пользуюсь оболочкой yast. Настроил там masquerading портов 1701 (udp) и 500 (udp).
Но при коннекте к шлюзу извне вообще никакой реакции. При этом при коннекте к vpn-серверу из внутренней сети всё проходит замечательно.
Подскажите, товарищи, что ещё нужно открыть на шлюзе, чтобы он пропускал через себя L2TP over IPSec?

[sash-kan]

http://users.gotsky.com/cvonk/linux/siso/ifcfg-firewall.html пункт 5.3.1.1.
p.s. четвертая ссылка по запросу http://www.google.com/linux?hl=ru&q=l2tp+iptables