kann mich mal jemand kurz in den Allerwertesten treten?

Ich habe zur Zeit ein scheinbar einfaches Problem.
Ein entferntes Notebook mit Internet-Verbindung soll eine VPN-Verbindung zu einem Lancom 1621 aufbauen, um im dahinterliegenden LAN div. Dienste zu nutzen (und zwar ganz so, als wäre das Laptop tatsächlich im LAN).
Auf dem Notebook ist eine Vollversion des Lancom Advanced VPN-Client vorhanden, das Lancom ist über eine stinknormale ADSL-Flatrate bei T-Online ans Internet angebunden.
Ich habe mit dem Lancom-Config Setup-Assistenten eine VPN-Verbindung eingerichtet (ohne dieses Dynamic VPN mit ISDN-Vorlauf), das automatische Updaten bei dynDNS aktiviert und auf dem Notebook den VPN-Client installiert und als Verbindungsart LAN gewählt. Die Internet-Verbindung passiert zwar über ISDN, das VPN soll aber nur bei Bedarf manuell aktiviert werden (und diese Option schien mir dafür die einzig Richtige).
Lange Rede, kurzer Sinn: Verbindung hat auf Anhieb supergut geklappt, aber: Es laufen keine Daten. Ich kann keine der IPs im LAN anpingen, außer meiner eigenen die ich über die IKE-Autokonfiguration erhalten habe. Von einem Rechner im LAN erhalte ich keine Antwort auf einen Ping auf die Adresse des VPN-Client (die Adresse taucht aber in der ARP-Tabelle mit der MAC des 1621 auf)
Kurzer Überblick über das Netz:
Lancom 1621 mit IP 192.168.2.250, DNS aktiv, DHCP inaktiv
Server mit IP 192.168.2.1 (DHCP, DNS für LAN-Rechner, fragt bei Bedarf das Lancom)
Als Client-IP habe ich im Lancom-Config 192.168.2.201 angegeben, die IP-Adresse bekommt der Advanced-Client auch.
Jetzt die große Frage: Was um alles Welt habe ich übersehen? Muss ich doch irgendwas mit Dynamic VPN machen? (So wie ich es verstanden habe ist das mit einem DynDNS-Hostnamen nicht nötig?)
Danke für alle Hilfestellungen!!