Freesco, NND, CDN, EOS

Witam !!! Mam problem z tunelem VPN a raczej z przekierowaniem portów bo tunel pracuje jak najbardziej poprawniem, potrzebuje poprzez tunel VPN przekierowac port na komputer w mojej sieci LAN, a niestety nie mam mozliwosci zrobic tego u mojego dostawcy internetu po zestawieniu polaczenia i dodadniu route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.3.1 komputery moge pingowac bez problemu problem pojawia sie w momencie gdy chce przekierowac port na serwerze na IP mojego kompa w moim domowym LANie poprzez VPN stosuje regułki:

iptables -I FORWARD -p tcp -d 192.168.2.15 --dport 2499 -j ACCEPT
iptables -t nat -A PREROUTING -p tcp -i eth0 -s 0/0 -d 0/0 --dport 2499 -j DNAT --to 192.168.2.15

oczywiscie eth0 to karta sieciowa pod ktora podpiety jest dsl

Co robie jeszcze zle???