若在 NAT 防火牆要開放使用者可以連線到對外的 VPN PPTP 連線, 需開啟兩個 Port, 一個是 tcp 1723 與 GRE IP/47 通訊連線
# VPN port for PPTP
modprobe ip_nat_pptp
iptables -t filter -A FORWARD -s 192.168.1.0/24 -p tcp –dport 1723 -m state –state NEW -j ACCEPT
iptables -t filter -A FORWARD -s 192.168.1.0/24 -p 47 -m state –state NEW -j ACCEPT
修正完成後即可