rdp traffic over vpn

Здравейте имам следния проблем, надявам се да ми дадете някаква идея. Топологията на мрежата ми е следната - имам линукс firewall , който е на Slackware, във вътрешната мрежа имам Windows Server 2003. На линукса съм инсталирал pptp vpn сървър. IP-то на ppp0 на сървъра е 172.16.0.1 (есетествено интерфейса се вдига ,само при конекция). IP-то на клиента е 172.16.0.10. И се опитвам да прекарам Remote Desktop Connection през vpn-a. Използвам следния ред в iptables: iptables -t nat -A PREROUTING -d 172.16.0.1 -p tcp --dport 3389 -j DNAT --to-destination 10.12.12.5:3389.Както се досещате ip-то на Windows-a e 10.12.12.5. Когато опитам да се конектна чрез ремоут десктопа към 172.16.0.1 ми казва , че не мога.Същия ред в руловете за ип таблицата само,че със дестинейшън външното ип на рутера ме свързва към виндулс-а. Не мога да измисля как да го прекарам през ВПН-а.

Еееем ся съм леко пиян и немоа да давам мноо трезви преценки, амаа би ли пейстнал правилата в iptables дето ти правят маскарадинг-а (NAT-a)? Има няква вероятност пакетите дето идват от windows-a обратно към VPN клиента да се опитват да минат през лошия външен интерфейс, не тоя дето трябва по принцип.

Абе направо целия table nat пейстни, че имам грозното усещане, че реда на правилата също може да има някво значение. Утре на трезва глава може и да стигна до някъв смислен извод що става така, иначе имах подобен проблем доколкото помня...

Мерси ви за помощта . Оправих се

...е кажи как де ?!

Този с routing-a е по-хубав :)