Поднимал кто-нибудь VPN server 2003 : Windows

Вообщем задача следующая:
Есть 4 отдельные сети , которые нужно объединить через VPN.
1 сервер
2,3,4 - магазины(в разных городах)
На каждой из точек стоит роутер.
Править какие-либо настройки могу на роутере сервера и на самом сервере.
На магазинах много стороннего оборудования прикручено к настройкам сети.

Для теста поднял сервак 2003 (DHCP настроено на роутере).
На роутере прокинул порты 47 и 1723
На серваке настроил pptp выделил пул адресов.
Настроил пользователей.
Если из тойже сетки подключаться к серваку, подключение проходит, выдается ip адрес клиента.
А вот на внешний ip не хочет нет ответа от сервера.
Пробовал на роутере DMZ перенаправлять на сервак безрезультатно
Может кто сталкивался с подобной задачей?

Помимо TCP 1723 еще надо открыть и пробросить GRE.
Но на 2003 я бы все это не стал поднимать...

Возможно, на роутере перед сервером 2003 нет VPN pass through - соответственно, вот оно и не проходит - "нет ответа от сервера"

из вне достаточно до сервака прокинуть только 1723 порт

две недели назад это же самое делал :)

и в настройках VPN надо разрешить нужный интерфейс (сетевую вроде),
на которую проброс настроен

не достаточно... помимо TCP протокола еще используется GRE, 1723 всего лишь контролирующий. Надо настроить проброс GRE, что и делает галка VPN passthrough. А у тебя, наверное, просто VPN-сервер мордой в инет смотрел, а кроме TCP ничего не было перекрыто, или недоос какая-нибудь с галочковыми брендмауэрами.

оборудование- да убогое.

Роутер вроде d-link с внешним белым постоянным ip
(прописано всё на роуторе - статика)

А дальше от него линк в сервер Win 2003

Настроил только проброс 1723 на внутренний серый адрес сервера.

Проблем никаких не было..

да я не особо на оборудование грешил, просто в длинке, видимо, стояло "пропускать все" на сервер... DMZ какой-нибудь. Но суть - по одному TCP 1723 VPN не заработает.

в убогих роутерах должна быть вкладочка в НАТе, называется чтото типа "виртуальный сервер" поищщи там конкретно pptp. (напоминаю что l2tp работает без GRE и вообще более современный и в 2003м есть тоже)

А лучше купи mikrotik максимум за 1.5 штук и реши все свои проблемы.

Осталось только найти где его пробросить в NETGEAR n300 :(