L2TP-Over-IPsec, drinn und doch nicht (Netscreen)

[Elminster]

Ich hab hier ein Problem was mir langsam doch den letzten Nerv raubt.

Setting[list=1][*]Ich hab hier ne Netscreen 5GT-Firewall/Router. Darauf ist nach Anleitung eine Policy-Based L2TP-Over-IPsec-Verbindung eingerichtet.[*]Auf dem Client ist Netscreen-Remote eingerichtet (IPsec)[*]Ausserdem auf den Client noch eine VPN-Verbindung eingerichtet (Windows-Client)[/list=1]

Ergebnis[list=1][*]Die Verbindung als solches klappt (Zertifikate und alles)[*]Ich kriege ein IP-Adresse zugewiesen. Laut Anleitung dürfe die nicht mit den internen Adressen des eingewählten Netzes (192.168.0.x) übereinstimmen. Also krieg ich eine aus dem bereitgestellten Bereich von 10.0.0.x. [*]Ich komme bis auf die interne Adresse des Firewall, aber nicht weiter ins interne Netz.[/list=1]

Konkret habe ich keine Ahnung mehr. Vielleicht hat jemand auch so einen Netscreen-Firewall und kann mir einen Tip geben? Die ganzen Settings widerzugeben wäre jetzt zuviel, aber auch andere Ideen sind natürlich willkommen von Nicht-Netscreenern und VPN-Kennern