>"... in der PFW war dann die freigabe fürs GRE protokoll übrigens genauso wenig notwendig wie im router..."
moderne router/firewalls enthalten ein pptp/gre-alg, das die weiterleitung von gre dynamisch einrichtet und auch verwaltet. deshalb sollte gre nicht manuell weitergeleitet werden.
s. z.b. hier (da gehts zwar um das pptp-alg des tg 585v7, ist aber keine einschränkung, weil andere router ähnlich gestrickt sind):
http://www.dieschmids.at/Fragen-zur-...ge-5.html#9030
lg
zid