Port 500 + ESP freigeben f. IPSec unter ICS?

[Tolotos]

Hallo! Mein Problem ist, dass ich ICS unter Win XPprof. verwende (als Server ins Internet, mit dyn. IP, Client ebenfalls XP prof, interne IP 192.168.0..)und für den Zugang zu unserem Server in der Zentrale einen Tunnel aufbaue, klappt auch super bis zum Bintec-Router, nur die Verbindung zum Server mit der internen Adresse 192.168.123... geht nicht, nur wenn ich den PC per DFÜ direkt ins Internet einwähle, eine dyn. IP verpasst bekomme, dann klappt es. Lt. Inode sollte ich am Server (der als Router fungiert) den Port 500 sowie das Protokoll ESP freigeben, bei einem Router geht das, nur wie mache ich das bei ICS (also ohne Router)?. Finde einfach nix, wo ich das einstellen kann und die bei Inode können mir auch nicht mehr weiterhelfen. Danke im voraus! Gruss Tolotos