Настройка проброса pptp на сервер внутри сети

Подскажите пожалуйста кто сталкивался, делаю проброс tcp 1723 на сервер внутри сети, съюз в качестве фаервола. запускаю VPN, он коннектится и затем выдает ошибку о блокировании инкапсулированных пакетов, где то читал что требуется запуск модулей типа ip_gre

в iptables нужно строку добавить типа
iptables -A INPUT -p gre -j ACCEPT

а касательно модулей, какие именно нужно подгружать?

client --> server linux ----> vpnserver
?