В логах такая запись постоянно валит
2007-02-02 19:07:01 Notice DROP LogOpenFails ICMP lan 192.168.xxx.x 192.168.xxx.y reason=no_new_conn_for_this_packet ipdatalen=156 icmptype=DEST_UNREACH unreach=PORT_UNREACH

С чем может быть это связано где копать. В принципе первое появление отмечено после настройки PPTP сервера но неуверен что с ним связано.

Запись означет что пришёл ответ от узла ICMPHostUnreach, НО в таблице соединений небыло обращения к узлу. Нет ли у Вас правил FwdFast?

Нет таких правил нет srcIP постоянно один и тотже принадлежин почтовыму серваку в локалке на него только правило SAT/NAT почтовым портам

Кто-то пытается обратится к почтовому серверу по определенному порту(скажем по 25-му) Т.к. судя по всему на почтаре стоит *nix система, то генерится ответ об ошибке, что данный порт закрыт. А так как входящее соединение было TCP, а сервер отправлет ICMP, то по-этому такая штука и получается.
Для прохождения ответов от сервера в используемом сервисе нужно поставить галку
Pass returned from ICMP error messages from destination