MK e VPN

Boa tarde pessoal do under... o seguinte tenho um server mk fazendo nat em minha rede de acesso aos clientes exemplo abaixo


192.168.10.x
router 200.136.x.x => MK 200.136.x.x => 192.168.11.x
200.245.x.x => Cliente c/VPN

esse e o esquema mais ou menos como esta so que a vpn em ipsec exemplo:

server c/ vpn IPSEC 200.245.x.x TUNEL VPN 192.168.0.x

e nao funciona, alguem sabe se o MK barra o funcionamento da VPN? tenho acesso ao outro a internet coisa e tal, mas nao acessa a vpn ae qndo coloko o ip da classe 200.136 q esta no roteador no server c/ vpn funciona normal, so que essa classe nao tenho controle de nada nem banda mac nada. pois ela é interna.