В дополнение к порту TCP 1723 Вы испытываете необходимость, чтобы позволить протоколу 47 IP пройти через Ваш маршрутизатор/брандмауэр - это для GRE и могло быть источником ошибки.
Можно ли описать сеть далее? У Вас есть поле окон 2003 года w/один NIC, таким образом, он кажется, что подключен непосредственно к Вашему маршрутизатору, который выполняет туземный и имеет возможность брандмауэринга (который является тем, что Вы включили порту 1723, который будет передан через)? Это о праве?
Кроме того, есть ли какое-либо защитное программное обеспечение (т.е. комплект с персональным брандмауэром) установлено на поле, которое может вмешиваться в брандмауэр окон?