IPTables, Notes und Masquerade

Hallo zusammen,


ich bin am verzweifeln.
Ich habe ein VPN Portal, an welchem 8 VPN Clients hängen.
Die Clients haben alle die selbe Firewallkonfiguration über IP-Tables.
Wenn ich eine notesDatenbank am ende eines Clients öffnen will
(Der Dominoserver steht hinter der Firewall/VPN Client) klappt alles.
Nur bei einem einzigen Client nicht. Jetzt habe ich auf dem Dominoserver 
iptraf laufen lassen und folgende meldung bekommen:


UDP (78 bytes) from 192.168.91.1:137 to 192.168.101.10:137 on
eth0                                            
ICMP dest unrch (port) (106 bytes) from 192.168.101.10 to 192.168.91.1
on eth0


Meine nun maskierte IP ist die 192.168.91.1, was auch ok ist,
der Domino die 192.168.101.10.

Wenn ich was durch den VPN-Tunnel schiebe, ist die FW so eingestellt,
das sie alle Ports
durchlassen soll. Deswegen verstehe ich nicht so ganz warum dest unrch
da steht.

IPTechnisch geht alles andere, ich kann Pingen, Tracen usw...

Kennt jemand von euch dieses Problem??


Danke
Stefan

Ps: Anbei meine Configs:
Client
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #Inet Karte
#iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE # LAN
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE # DSL
iptables -t nat -A POSTROUTING -o ppp1 -j MASQUERADE # VPN Point


Server
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE #Inet
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE #VPN
iptables -t nat -A POSTROUTING -o ppp1 -j MASQUERADE #VPN