PPTP Debian 9 NAT

На Debian 8 все работало с подгруженными модулями

modprobe nf_conntrack_pptp
modprobe nf_conntrack
modprobe ip_gre
modprobe ip_nat_pptp

на Debian 9 не работало до тех пор пока не добавил

sysctl -w net.netfilter.nf_conntrack_helper=1

и все заработало!

А вообще надо смотреть тут

iptables -A INPUT -p gre -j ACCEPT
iptables -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o <interface> -j MASQUERADE