Como todos los dias se aprende algo, hoy me ha tocado con NAT.

Para conectarme a un cliente, tenia que tener una IP fija, para el tunel vpn (a través de una 'tuneladora'), pero aunque llegaba al cliente no a la red que me interesaba, y es que la IP que me habian dado era la privada de polar, pero no la publica con la cual salia, con lo cual no era valida para meter la regla pertinente en el firewall.