Portforwarding over ipsec

[mons]

есть ipsec vpn 1.1.1.1(192.0.0.0/24) <–---->2.2.2.2(192.0.1.0/24)
нужно с адреса 1.1.1.2 прокинуть порты телефонии 5060-5061 10000-20000 через 1.1.1.1 на 192.0.1.254

we have ipsec vpn 1.1.1.1(192.0.0.0/24) <------>2.2.2.2(192.0.1.0/24)
we need forward 1.1.1.2 sip port 5060-5061 and rtp port 10000-20000 over 1.1.1.1 to 192.0.1.254

help

[werter]

Доброго.
Это решается правилами fw. А никак не portforwarding over ipsec

[mons]

а можно поподробнее, а то я не догоняю