vpn con enrutamiento y acceso remoto

Hola,

tengo un servidor en DMZ y una LAN. Configuro en DMZ un rass para que que
pueda conectar por vpn desde fuera de la empresa.
Hago la conexión y perfecto me valida usuario, me da ip, todo perfecto, pero
no tengo acceso a ninguna máquina de la lan. Solo tengo acceso desde el
equipo cliente a la ip del servidor rass.
Supongo que tiene que ser algo no del rass sino de enrutamiento, pero no
consigo encontrarlo, ¿a alquien se le ocurre algo?