>>Поточнее ситуевину опиши
>eth0 x.x.x.x инет и локалка eth1 x1.x1.x1.x1 и удаленная машина x2.x2.x2.x2 надо
>чтобы машина x2 ходила через iptables по vpn каналу в локалку
>
>vpn сервер и iptables боле менее настроил  а при поднятом iptables
>соединения нет
>сам не могу
в зависимости от vpn пропускай протокол и порт в локаль
если проткол pptp то пропускай протокол 47 и порт 1723 по tcp  
или ipsec то протокол номер 50 и порт 500 по udp
что-то в этом роде
$IPT -t nat -A PREROUTING -p tcp -i $INET_IFACE --destination-port 1723:1723  -j DNAT --to-destination 192.168.1.20

$IPT -t nat -A PREROUTING -p tcp -i $LOCAL_IFACE --destination-port 1723:1723      --destination $INET_ADDRESS -j DNAT --to-destination 192.168.1.20