PPTP over NAT

[Vlad83]

Добрый день!
Столкнулся со следующей проблемой:
PPTP клиент из мира не может подключиться к PPTP серверу который находится за nat`ом.

Код: Выделить всё

;;; pptp
      chain=srcnat action=src-nat to-addresses=xxx.xxx.152.105 src-address=10.16.48.30 out-interface=SFP1-Internet log=no log-prefix=""
;;; pptp
      chain=dstnat action=dst-nat to-addresses=10.16.48.30 dst-address=xxx.xxx.152.105 log=no log-prefix="" 

Код: Выделить всё

/ip firewall service-port print 
Flags: X - disabled, I - invalid 
 #   NAME                                                                                                                                                PORTS
 0   ftp                                                                                                                                                 21   
 1   tftp                                                                                                                                                69   
 2   irc                                                                                                                                                 6667 
 3   h323                                                                                                                                               
 4   sip                                                                                                                                                 5060 
                                                                                                                                                         5061 
 5   pptp                                                                                                                                               
 6   udplite                                                                                                                                            
 7   dccp                                                                                                                                               
 8   sctp              

Сделал так /ip firewall service-port set pptp ports="1723" , тоже не помогает.
В цепочке forward всё разрешено.

Правильно ли я понял pptp Nat helper это аналог линксового ip_nat_pptp и ip_conntrack_pptp?
Подскажите пожалуйста что ещё необходимо сделать ?

[Chupaka]

Должен нормально подключаться, в Service Port не должно быть указано никаких портов

Правило пакеты считает? Какую ошибку показывает клиент? Пакеты в обе стороны бегают?