NAT e VPN Lan 2 Lan

[Wizard]

Ciao bella gente...
Il mio problema è questo...
Ho 2 router c857 su cui ho configurato una VPN LAN 2 LAN.
Dietro ad uno di questi c'è un server a cui devono accedere in desktop remoto entrambe le sedi (locale e remota) in desktop remoto per lavorare in terminal server...
Tutto funziona bene finchè non metto un NAT inside per la porta 3389 (per fare teleassistenza) da fuori...
Se metto il nat la porta 3389 diventa irragiungibile dalla sede in VPN...
Il NAT l'ho fatto in questo modo:

ip nat inside source static tcp 192.168.42.101 3389 interface Loopback0 3389

Chiaramente togliendo la riga di NAT tutto torna ad andare bene...
Come faccio, se si può, a nattare fuori la 3389 per fare operazioni da remoto sul server e, allo stesso tempo permettere alla sede remota di raggiungerlo in VPN (sempre sulla porta 3398)?
GRAZIE MILLE!

[andrewp]

Perchè natti la loopback

[Wizard]

Natto la porta 3389 del server sull' indirizzo Ip della loopback!
Quale è il priblema?