Что где, где настроили, о куда подключаете с? Ни чего не понял....
Логика у вас верная, если я понял правильно... Есть там сервис типа pptp-suite правило с натом, и на самый верх. Ну опять же таки, если я правильно понял.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не очень понятно, откуда куда идет подключение, и где нет связи.
Если из локалки в сеть за подключенным пользователем, то вероятно не заполнен параметр Networks behind user, или нет разрешающего правила.
Если из локалки на какой-то внешний PPTP-сервер, то, как упоминал Владимир, поставить в самый верх разрешающее правило на сервис pptp-suite

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...