Не работает VPN-клиент за NAT-ом

Здравствуйте товарищи!
У меня подобная проблемма: не работает VPN-клиенты находящиеся за NAT-ом моего сервера (естественно под генту :)).
Стоял настроенный сервер и радовал всех, но потом провайдер решил что внешка нам не нужна (только городская Томская сеть),
и встал вопрос о внешке, естественно VPN, нечто другое не устраивало. Но когда попытался установать VPN-тонель - облом,
на проверке логина/пасса все и вылетает (ощибка 619 в винде)...
Вот мой скрипт настройки файерфола:
#!/bin/bash
#
# Clear tables
iptables -F
iptables -t nat -F
iptables -X
# Basic rules
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
# Create new chain
iptables -N TOMSK
# Network map
export LAN=br0
export WAN=eth1
export WAN_IP="xxx.xxx.xxx.xxx"
# Allow local services
iptables -I INPUT 1 -i lo -j ACCEPT
iptables -I TOMSK 1 -i lo -j ACCEPT
# Description chain TOMSK
iptables -A TOMSK -s 62.68.128.0/19 -j ACCEPT
iptables -A TOMSK -d 62.68.128.0/19 -j ACCEPT
<<< длинный список Томских сетей >>>
# Forward ports
iptables -t nat -A PREROUTING -p tcp -d ${WAN_IP} --dport 6881 -j DNAT --to-destination 192.168.1.2
iptables -t nat -A PREROUTING -p tcp -d ${WAN_IP} --dport 6883 -j DNAT --to-destination 192.168.1.3
iptables -t nat -A PREROUTING -p tcp -d ${WAN_IP} --dport 6884 -j DNAT --to-destination 192.168.1.4
# Allow ESTABLISHED connection
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
# Allow NAT
iptables -A FORWARD -j TOMSK
iptables -A FORWARD -i ${LAN} -s 192.168.1.2 -j ACCEPT
iptables -A FORWARD -i ${LAN} -s 192.168.1.3 -j ACCEPT
iptables -A FORWARD -i ${LAN} -s 192.168.1.4 -j ACCEPT
iptables -t nat -A POSTROUTING -o ${WAN} -j SNAT --to-source ${WAN_IP}
# Save rules and restarting firewall
/etc/init.d/iptables save
/etc/init.d/iptables restart