Redirecionamento de porta - para rede diferente

Galera to com o seguinte problema, tenho uma rede 10.1.0.0/16 os computadores da matriz é na faixa 10.1.1.* e o da filial é 10.1.5.* a filial conecta na matriz pela vpn da embratel, testes de ping e acesso a compartilhamento funciona normal, squid tambem funciona normal (a filial usa a internet da matriz, assim tenho controle do que é acessado), porem precisei fazer um redirecionamento de portas pra quando acessar www.site.com.br:8070 redireciona para o ip 10.1.5.254 mas não funcionou até agora

Regra no shorewall
DNAT net loc:10.1.5.254 tcp 8070

Alguém tem alguma ideia de como posso fazer o redirecionamento funcionar.

Descobri que o problema é quando passa pela vpn, configurei uma maquina na faixa 10.1.5.* na matriz e fiz o redirecionamento e funcionou, alguém tem ideia do que pode ser.