DHCP durch eine Checkpoint Firewall?

(Wie) geht das?

Hallo, ist hier jemand fit mit Checkpoint FW-1 NG55? Ich will ein
separates Netz durch eine Checkpoint Firewall mit DHCP-Adressen von
einem DHCP-Server im internen Netz mit IP-Adressen versorgen, so dass
die Rechner im separaten Netz im DNS des internen Netzes
aufgelöst werden können. Was muss ich dazu tun? Das Pingen usw. zwischen dem
interen und externen Netz funktioniert, wenn ich einem PC im externen
Netz eine feste IP in dem Netz gebe, Routing ist also Ok.

Anmerkungen:
1. Der Office-Mode kommt nicht in Frage, da er ein VPN vorraussetzt,
das wiederum geht mit den vorgesehenen Clients nicht.)
2. Der DHCP-Server ist schon entsprechend konfiguriert, ich habe das separate Netz mal testweise vor der FW eingeroutet, da klappts. Das Netz muss aber hinter die Firewall.
3. Im Checkpoint-Tracker kann man sehen, wie die bootp- und dhcp* Pakete blockiert werden. Das DHCP-Server-Log zeigt keinerlei Aktivitäten an, wenn ich versuche, hinter der Firewall eine DHCP-Adresse zu bekommen.
4. Die Handbücher und Student-Guides habe ich da, und auch durchforstet, das einzigste wo ich bisher was zu DHCP finden konnte war bei diesem Office-Modus, der nur zusammen mit VPN funktioniert.