Cosa curiosa con puerto TCP/1723 que me lleva de cabeza

Buenas, estoy tratando de hacer una VPN en el W2000 Server

Creo que todo esta bien configurado, pero cuando estoy fuera de mi red
local, hago la conexion VPN y me da un error 800.

En el modem ADSL he hecho un NAT a la ip interna del servidor al puerto
1723/TCP y otra NAT a la misma IP con el protocolo GRE

Lo curioso es que dentro de mi red local, si permite desde cualquier PC
hacer un telnet a la ip del servidor puerto 1723 y responde una conexion,
pero si hago un telnet a la ip externa del ADSL, desde fuera de mi red
local (mi casa) al puerto 1723 no establece conexion y si que esta hecho
el NAT

En cambio un telnet a la ip externa del ADSL al puerto 3389 (Terminal
Server) desde mi casa, si que funciona, y de hecho funciona el terminal
server desde cualquier IP (cosa que de momento no me hace ninguna gracia
;-) que para eso estoy montando la VPN con PPTP.

Hay algun parametro en el servidor de acceso remoto que solo acepte
peticiones de la red interna???

Muchas gracias.