Как пробросить VPN на PfSense к внутреннему windows-vpn серверу?

Question

[Denis]

Верхний фаревол на PfSense (белые IP-1.2.3.4).
В DMZ есть windows VPN (192.168.1.10) сервер уже настроенный и могущий принимать соединения.
На PfSense настроено проброс портов:
tcp/udp-1723,1701,500,4500,443 + разрешен протокол GRE

Внутри DMZ сервер отвечает и соединение устанавливается.
Если коннектится снаружи - НЕТ. Пишет 800 ошибку - VPN сервер недоступен.