вот здесь _ttp://www.ylsoftware.com/news/407 прочел что если прописать
# Разрешаем протокол GRE для всех;
iptables -A INPUT -p gre -j ACCEPT

# Разрешаем соединение с PPTP-сервером для всех;
iptables -A INPUT -m tcp -p tcp --dport 1723 -j ACCEPT
то сеть vpn будет видеть локалку хотя правил для этого он не писал. и у него они были по умолчанию, а если их нет?