Linux - Rotear pacote pra uma VPN

Bom dia pessoal.

Tenho um servidor (S1) linux que "disca" e conecta na VPN de um cliente. No console dessa máquina eu consigo conectar no serviço que fica hospedado lá, um banco de dados Oracle.

Gostaria de configurar o Firewall de S1 para permitir que a minha máquina workstation (W1) consiga acessar esse banco de dados.

Imagino que vou precisar habilitar o roteamento em S1 e configurar algumas regras no FW, e é esse o ponto que vai pegar.

Cheguei a fazer isso, com uma dica pingada aqui e outra acolá, configurei no Ubuntu (S1) e cheguei até a conectar com sucesso, porém passado alguns segundos, ou no meio de uma consulta SQL mais demorada a conexão é encerrada. Infelizmente eu acabei desistindo e apaguei as configurações, não tenho mais como postar aqui o que já tinha conseguido.

Imagino que seja algo bem trivial para quem entende de rede e fw no linux, mas pra mim que sou focado em desenvolvimento fica meio confuso.

Grato pela atenção e no aguardo de uma dica.

Abraços

Edson.