На Debian 8 все работало с подгруженными модулями
modprobe nf_conntrack_pptp
modprobe nf_conntrack
modprobe ip_gre
modprobe ip_nat_pptp
на Debian 9 не работало до тех пор пока не добавил
sysctl -w net.netfilter.nf_conntrack_helper=1
и все заработало!
А вообще надо смотреть тут
iptables -A INPUT -p gre -j ACCEPT
iptables -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT
iptables -t nat -A POSTROUTING -o <interface> -j MASQUERADE