Vielen dank für den Hinweis. mit PF_PREROUTING_CT_2='prot:tcp any any:1723 HELPER:pptp' Funktioniert das ganze wieder von Extern zum Lokalen VPN Server und auch vom Lokalen PC zu den Externen Servern.