VPN gennem forefront og asa

Hejsa

Jeg har et lille problem.
Mit setup er som følger:

LAN --> Forefront --> DMZ --> ASA --> Internet

Hvis klienten befinder sig i DMZ'en kan man godt lave en VPN forbindelse (PPTP) ud mod en VPN server på Internettet.

Hvis klienten befinder sig på LAN'et får man fejl 619 hos klienten..

Selvom jeg laver en regel i Forefronten som tillader PPTP (eller alting) lykkes det ikke.. Det ser ikke ud til der bliver blokeret andet end NETBIOS i firewallen.

Jeg har både prøvet med og uden Forefront Klient.

Hjælp..