Problemas vpn con Sygate

Hola amigos:
Tengo una red con dominio w2000 a la que se conectan 2 sucursales con
vpn (pptp) y ts, siguiendo vuestros consejos de seguridad he pasado a
monopuesto el router adsl instalando un Sygate como cortafuegos. Mi
problema es que los clientes ahora no pueden acceder al dominio. He
configurado el sygate con las siguientes reglas:
-Trafico tcp entrante prohibido para todos los puertos
-Trafico udp entrante prohibido para todos los puertos
-Trafico ipm entrante prohibido
Por encima de estas:
-Trafico tcp,udp permitir salir a todos los puertos remotos (0-65535)
-Permitir entrar a los puertos tcp 1723 y 47GRE

Os agradeceré cualquier comentario al respecto, ya que de momento
tengo el cortafuegos abierto para poder funcionar y sólo se me ocurre
volver al router en multipuesto.
Saludos cordiales
David M.