Я попробовал такой варіант. Но теперь при поднятии  ВПН выдает ошибку 678 - что-то вроде брвндмауер впна не пускает или неправильный адрес впн-сервера.

iptables -t nat -A PREROUTING -p tcp --dport 1723 --dst (зовн шня адреса) -j DNAT --to-destination (внутр шня 192.168....)
            iptables -t nat -A PREROUTING -p gre --dst (зовн шня адреса) -j DNAT --to-destination (внутр шня 192.168....)
            iptables -t nat -A OUTPUT -p gre --dst (зовн шня адреса) -j DNAT --to-destination (внутр шня 192.168....)