IPSEC VPN gennem Win2000 router

Jeg vil gerne forbinde punkt A med punkt B.

Punkt A: Watchguard Firebox II opsat til VPN via IPSEC
Punkt B: WinXP klient bag
Router: Win2000 server opsat til NAT routing

Installerer jeg VPN klient software på routeren, virker det hele fint. Jeg kan bare ikke finde ud af få VPN-klienten til at virke bag NAT-routeren.

Jeg vil tro at årsagen er at NAT-routeren ændrer pakke-headers'ne så de ikke godkendes enten af Firebox eller klient.

Jeg har ikke tjek på at route porte på en Win2000 server heller, så I må meget gerne være specifikke.

Kan nogen hjælpe?