Делаю нат пользователям по сервисам all_tcpudp и.... трафик есть! Но не работает ftp и vpn! Добавляю нат ftp-passthrough и нат pptp-suite появляется и впн и фтп! Чем не устраивает набор всех портов по UDP и TCP??? И чего ещё ждать, что ещё не будет работать? И стоит ли описывать все сервисы?!

С чем работаю:
Model: DFL-1600
System Time: 2006-11-09 14:21:08
Uptime: 27 days, 00:28:30
Configuration: Version 456
Firmware Version: 2.05.00 May 16 2006

потому как VPN это протокол #47 и TCP-1723, а passivemode это не простое syn-ack, TCP последовательность.