# esto indica la política por omision del forward, es algo que ya debe estar en el script que estan usando en el ipcop, o si no esta, por algo debe ser, así que esto no iría### iptables -P FORWARD DROPiptables -A FORWARD -i <if_inet> -d <pptp_svr_ip> -m state --state RELATED,ESTABLISHED -j ACCEPTiptables -A FORWARD -i <if_inet> -d <pptp_svr_ip> -p gre -j ACCEPTiptables -A FORWARD -i <if_inet> -d <pptp_svr_ip> -p tcp --dport 1723 -j ACCEPTiptables -t nat -A PREROUTING -i <if_inet> -p gre -j DNAT --to-destination <pptp_svr_ip># el guión medio estaba pegado a la t de nat !iptables -t nat -A PREROUTING -i <if_inet> -p tcp --dport 1723 -j DNAT --to-destination <pptp_svr_ip>