HILFE!!! WCM-Firewall & PPtP

[Dim]

Ich kann mich problemlos einwählen, surfen etc., solangedie Firewall DOWN ist. Wenn ich diese einschalte werden die bestehenden Verbindungen einfach gekappt, bzw. kann ich keine neue Verbindung herstellen!

Meine Konfiguration:

eth0 - 10.0.0.140
eth1 - 192.168.111.1
ppp0 - 111.111.111.111 (meine IP)

alcatel - 10.0.0.138

Wenn ich die FW bei laufender Verbindung starte, kommt folgende Meldung:
========================================

Mar  6 22:44:04 debian pppd[615]: Using interface ppp0
Mar  6 22:44:04 debian pppd[615]: Connect: ppp0 <--> /dev/pts/0
Mar  6 22:44:07 debian pppd[615]: local  IP address 111.111.111.111
Mar  6 22:44:07 debian pppd[615]: remote IP address 111.111.111.1
Mar  6 22:48:11 debian kernel: ip_tables: (C) 2000-2002 Netfilter core team
Mar  6 22:48:11 debian kernel: ip_conntrack (512 buckets, 4096 max)
Mar  6 22:48:17 debian kernel: fp=TCP:1 a=DROP IN= OUT=eth0 SRC=10.0.0.140 DST=10.0.0.138 LEN=68 TOS=0x00 PREC=0x00 TTL=64 ID=0 PROTO=TCP SPT=1053 DPT=1723 WINDOW=6500 RES=0x00 ACK PSH URGP=0 
Mar  6 22:48:17 debian kernel: fp=TCP:1 a=DROP IN= OUT=eth0 SRC=10.0.0.140 DST=10.0.0.138 LEN=100 TOS=0x00 PREC=0x00 TTL=64 ID=0 PROTO=TCP SPT=1053 DPT=1723 WINDOW=6500 RES=0x00 ACK PSH URGP=0 
Mar  6 22:48:19 debian last message repeated 2 times
Mar  6 22:48:19 debian kernel: fp=TCP:1 a=DROP IN= OUT=eth0 SRC=10.0.0.140 DST=10.0.0.138 LEN=100 TOS=0x00 PREC=0x00 TTL=64 ID=0 PROTO=TCP SPT=1053 DPT=1723 WINDOW=6500 RES=0x00 ACK PSH FIN URGP=0 
Mar  6 22:48:19 debian pppd[615]: Hangup (SIGHUP)
Mar  6 22:48:19 debian pppd[615]: Modem hangup
Mar  6 22:48:19 debian pppd[615]: Connection terminated.
Mar  6 22:48:19 debian pppd[615]: Connect time 4.3 minutes.
Mar  6 22:48:19 debian pppd[615]: Sent 58955 bytes, received 105220 bytes.
Mar  6 22:48:19 debian pppd[615]: Exit.

Daraufhin habe ich probiert:
$IPTABLES -A INPUT -i eth0 -p 47 -j ACCEPT
$IPTABLES -A INPUT -i eth0 -p tcp --sport 1723 -j ACCEPT
hinzuzufügen (natürlich auch für Output & Forward).

Dann funktioniert die Verbindung, und ich kann (zumindest) eine kurze Zeit lang weitersurfen.