>[оверквотинг удален]
> tcpdump: listening on pflog0, link-type PFLOG
> Aug 02 18:15:03.335465 rule 38/(match) pass in on rl0: 212.158.165.10.50144 > 192.168.3.8.1723:
> S 3676967566:3676967566(0) win 65535 <mss 1460,nop,wscale 3,nop,nop,timestamp 850105329
> 0,[|tcp]> (DF)
> Aug 02 18:15:03.335522 rule 40/(match) pass out on rl1: 212.158.165.10.50144 > 192.168.3.8.1723:
> S 3676967566:3676967566(0) win 65535 <mss 1460,nop,wscale 3,nop,nop,timestamp 850105329
> 0,[|tcp]> (DF)
> и на этом все!!!
> куда хоть копать?
> плз

Я не вчитывался в ваши правила пакетника, но вот пример с работающего сервака, за которым стоит Винь2003 с поднятым pptp vpn

### VPN
rdr on $ext_if inet proto tcp from any to \
    $ext_if port 1723 -> $internal_vpn port 1723
rdr pass on $ext_if inet proto gre from any to $ext_if -> $internal_vpn
### END VPN

Это на Фре8.2. Так что в вашей ОС его следует модифицировать с использованием правила
match .....