# esto indica la política por omision del forward, es algo que ya debe estar en el script que estan usando en el ipcop, o si no esta, por algo debe ser, así que esto no iría
### iptables -P FORWARD DROP

iptables -A FORWARD -i <if_inet> -d <pptp_svr_ip> -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -A FORWARD -i <if_inet> -d <pptp_svr_ip> -p gre -j ACCEPT
iptables -A FORWARD -i <if_inet> -d <pptp_svr_ip> -p tcp --dport 1723 -j ACCEPT

iptables -A FORWARD -s <pptp_svr_ip> -p gre -j ACCEPT
iptables -A FORWARD -s <pptp_svr_ip> -p tcp --dport 1723 -j ACCEPT

iptables -t nat -A PREROUTING -i <if_inet> -p gre -j DNAT --to-destination <pptp_svr_ip>
# el guión medio estaba pegado a la t de nat !
iptables -t nat -A PREROUTING -i <if_inet> -p tcp --dport 1723 -j DNAT --to-destination <pptp_svr_ip>