〜INTERNET〜[ADSLモデム]―[ブロードバンドルータ【A】]―[FW【B】]―LAN(プライベートネットワーク)

固定のグローバルIPアドレスを複数取得して【A】のLAN側にグローバルIPアドレスを1個付与し、
【B】のWAN側にもグローバルIPアドレスを1個付与しています。
(【A】のLANと【B】のWANが物理的につながっていて同一セグメントです)
【B】はルータ機能も持っていてLANからはNATをかましてインターネットに出て行けるようになっています。
【A】ではNAT変換しないのでNATの設定は入っていません。
この時【B】はPPTPを使用したVPNサーバになっていて
【A】もフィルタリング機能を持っているのでTCPの待ちうけポート1723番とGREのフィルタを空けています。
なのですが、【B】にPPTPでリモートアクセスしようとするとできません。
【A】をフィルタリング機能の無いルータに変えてみるとアクセスできるのですが
できれば【A】のフィルタリング機能を無効にせずにつなぎたいと思っています。
これだけだと情報が少ないですが、何か分かる方がいれば教えていただきたいです。