MNF Passtrough ???

[eden91]

Bonjour,

PC distant --- Internet --- MNF --- Zywall --- LAN

j'ai un routeur Zywall10 (situé derriète la MNF) qui fait office de serveur VPN.
A partir d'un pc distant connecté à internet, grâce au logiciel SSH, je lance une connexion VPN vers le Zywall. Le tunnel monte (il passe donc bien la MNF) mais derrière, je n'ai aucun traffic avec le LAN (impossible de pinger ou faire du VNC ou du TSE). Pourtant, toutes les règles par défaut de la MNF sont en ACCEPT et j'ai bien fait du NAT sur le port UDP 500 vers le zywall. La passerelle de mon LAN est bien l'adresse du Zywall.
J'ai l'impression que la MNF ne laisse pas passer le protocole ESP ? c'est à dire celui qui gère de la traffic pour une connexion ipsec.
Est ce qqun a une idée ?
Pour info, j'ai essayé sans la MNF, tout marche nikel et j'ai aussi essayé en remplaçant la MNF par un routeur SMC Passtrough et ça marche aussi ! C'est donc bien la MNF qui pose problème ...