Suse FW2 IPsec Pakete geblockt

Hallo Liste! Meine Suse Firwall blockiert ins LAN rausgehende ESP & AH Pakete. Ein Ping von der Firewall auf den "Client" geht, aber bei einem Ping vom "Client" auf die Firewall kommen keine Replies zum Client durch. Bei abgeschalteter Firewall geht alles. Welche Optionen im Editor für die /etc/sysconfig sind zu benutzen? Gruß Peter Ophey