iptables, vpn zulassen

In einem kleinen Büro wo ich einen Server verwalte funktioniert das VPN nicht.

Von einem Rechner wird mittels Sonicwall VPN Client auf ein externes Netz verbunden -> http://www.sonicwall.com/de/Secure_Remote_Access.html
Server: Debian stable mit 2 Ethernetkarten, firewalling wird in der FORWARD Chain gemacht.

Ich habe bereits einiges ausprobiert aber bisher keinen Erfolg gehabt, wenn ich iptables flushe und default policy auf accept aender funktionierts.

Klar, aber ich muss das vor Ort machen, sprich logging aktivieren, dann zu der Windows Kiste hinrennen und VPN Verbindung aufzubauen versuchen und dann die logs durchschaun, würd gern auf ein hinfahren verzichten bzw schon mehr Plan zu haben wenn ich hinkomm, darum meine Anfrage hier.