En mode passif rien a configurer, il suffit que ton script de firewall laisse les machines du lan etablir des connexions vers l'extérieur.
Si tu tiens au mode actif, ajoute les lignes suivantes a ton scipt (adapte l'ip du serveur). En gros il faut redirectionner les ports tcp et udp 375 a 425 vers l'ip du serveur direct connect. Attention il faut spécifier ton ip du net ds les options de direct connect.
SERVEUR_DIRECTCONNECT="192.168.1.1"
iptables -t nat -A PREROUTING -p tcp --dport 375:425 -i ppp0 -j DNAT --to $SERVEUR_DIRECTCONNECT
iptables -t nat -A PREROUTING -p udp --dport 375:425 -i ppp0 -j DNAT --to $SERVEUR_DIRECTCONNECT
iptables -A FORWARD -p tcp --dport 375:425 -j ACCEPT
iptables -A FORWARD -p udp --dport 375:425 -j ACCEPT
Si qqn a des remarques je suis ouvert a toute critik.