IPTABLES e VPN CheckPoint

Caros,

Estou com o seguinte problema:

Meu computador está com SecuRemote da Checkpoint Instalado e necessito fazer conexão remota a um servidor VPN Checkpoint.

Porém, tenho como Firewall IPTABLES. Nele eu cadastrei a seguinte regra, mas sem sucesso:

iptables -t nat -I PREROUTING -s [ip externo] -j DNAT --to [ip do meu pc]

A única forma de realizar essa conexão foi cadastrando um IP Externo Válido em meu PC e burlando o Firewall.

Segundo consultado, ele trabalha com IPsec.

Alguém sabe alguma forma de transportar Ipsec via nat?

Grato,

Yuri

A regra de nat está correta, mas você se lembrou de abrir a porta da VPN e os protocolos da VPN para este IP externo?

Sim,

Eu declarei uma regra de forward e input para liberar essas portas...

Alguém já viu funcionando isso?