Как настроить NAT пакетов UDP на порт 1701
 

Здравствуйте уважаемые!Поступила мне задача настроить доступ к ВПН серверу через интернет. ВПН вышестоящей организации. Они мне написали "Для функционирования L2TP туннельного соединения через Интернет-шлюз надо разрешить в его правилах доступа прохождение с трансляцией сетевых адресов (NAT) пакетов на порт 1701 сервера". Интернет-шлюз у меня на АлтЛинукс Ковчег сервере 5. На нем стоит 3proxy и в интернет ходят через него виндовс клиенты. Что нужно прописать. Читал по iptables доки, но что-то понимания так и неполучилось. В каких таблицах что прописать или какие команды для iptables.