>>876
そりゃダウト。例示した>>861の構成で話すけど、
接続先2から入ってきたセッションは接続先2に出て行く。
web, ssh, ftp, pop3, IPSec。もちろん不特定多数。
ftpはパッシブ限定かな。IPSecはNAT Traversal使うか、
全ポート共有が必要になるけど。

んで >>878 に話が繋がるけどまぁLAN内鯖主導はダメやね。
接続先1使っちゃうし。とりあえず一旦検証をオススメしておくよ。

2セッションでPPTP使いたいなら
○静的アドレス変換設定(ポート指定) 接続先2から全プロトコルを鯖へ
○ファイアウォールルール設定でTCP全て,UDP全て,ICMP遮断
これでGRE通るよ。あとはNATテーブルのexpireが早いみたいだから
30秒ごとにpptp echo requestを送ればいいんじゃない？
ま、GREどころかAHもESPも通っちゃうからこれは鯖で遮断かな。