Firewall e vpn w2k

Tenho aqui na empresa um servidor de arquivos w2k que tbm. é o servidor Vpn com ip não válido para a internet.O firewall linux faz o prerouting dos usuários até o servidor w2k, até aí blz.Nas filiais que tem como servidor e gateway o windows, todos os usuários conseguem se conectar normalmente e acessar internet.Em outras coloquei o linux como firewall e gateway e o engraçado é que ele só permite um único usuário, seja ele qual for, sempre o primeiro usuário.Já limpei as regras,só compartilhei e nada, só um consegue a Vpn e todos navegam normalmente.Que fantasma é esse?

Grato!!!