VPN in DMZ

Hi! wir verwenden SuSE 8.1 prof. als firewall. Nun soll noch ein VPN hinzukommen! ... da es sich um eine VPN-"blackbox" handelt, wuerde ich sie gerne in eine DMZ packen, so dass ich die Zugriffe auf mein LAN kontrollieren koennen! Zudem benötigt das VPN nur FTP zugriff auf den Firewall InternetGateway (CISCO-Router) 212.125.104.73 (mask 255.255.255.248) | | eth1 212.125.104.75 (mask 255.255.255.248) +++++Firewall (SuSE 8.1)+++++ eth2 ----- VPN eth0 10.10.0.102 (mask 255.255.0.0) | | LAN Das VPN braucht eine unserer offiziellen IP-Adressen ... .77 und .78 sind noch frei und as VPN bruacht ftp zugriff zum firewall wie richtige ich das DMZ ein? Gibt es da eine gute anleitung im netz??