Galera bom dia!

Seguinte, tenho em São Paulo Speedy-business e em Porto Alegre Brt - empresarial, mas não estou conseguindo fechar a vpn.

Em SP minhas configurações são:
eth0 192.x.x.1 (rede interna)
eth1 200.x.x.x (speedy)

Em Porto Alegre são:
eth0 192.x.y.1
eth1 10.0.0.140 (IP válido fica no modem - 200.x.x.x) (acho que aqui que tá zoando)

Abaixo segue ipsec.conf:
left=200.x.x.x (speedy - SP)
leftsubnet=192.x.x.0/24 (subrede interna - SP)
--
right=200.x.x.x (Brt - PA)
rightsubnet=192.x.y.0/24

Dei uma olhada no log (var/log/secure) da máq. em porto alegre e está com a seguinte mensagem:
packet from 200.x.x.x:500: initial Main Mode message received on 10.0.0.140:500 but no connecton has been authorized

Note que já liberei o firewall input output forward para ACCEPT
Não entendi porque não está autorizando?

Alguém saberia como resolver este problema?
Desde já agradeço a tençaõ de todos,
[]s,