PPTP VPN Server za firewallem FreeBSD

Witam, z uwagi na łatwość zarządzania chciałbym postawić wirtualny PPTP VPN Server na (VmWare). Serwer znajduje się za firewallem na FreeBSD, admin przekierował mi TCP 1723 na 172.16.111.101. Od strony LAN ze stacji na WinXP Pro (172.16.111.40) dostaje sie po VPN-ie do virtualnego pfSense, natomiast od strony WAN z widocznego na lewo WinXP Pro nie moge się dostać (error 619).

Czy samo przekierowanie TCP PPTP wystarczy czy też muszę otworzyć więcej na brzegowym firewallu?