ipsec + nat ПОМОГИТЕ КТО МОЖЕТ (СРОЧНО)

НАРОД ПОМОГИТЕ ; надо поставить ipsec тунель между 2-я компами в разных сетях , компы - мастдай , между ними 2 nat-а на suse92 по компу в сети, SNAT/DNAT , снифером видно что мастдаи друг другу уже udp шлют , но валидными все равно признавать отказываются , нат татянут нормально , проверенно на других машинах , если его отключить то ети 2-е ipsec винды нормально соединение устанавливают , если ipsec на них отключить то натом нормально пользуются, "юошку уже сломал"