Contanto que o que importa é que as conexões de controle sejam recebidas em uma porta diferente, e não que você precise ter outra coisa ouvindo na porta 1723, você pode redirecionar as conexões de entrada de outra porta.
iptables -t nat -I PREROUTING -p tcp --dport 31723 -j REDIRECT --to-ports 1723
No entanto, se você precisar alterar a porta, o PPTP pode não ser o melhor túnel para você. O PPTP pode ser difícil de passar por firewalls, se esse for o seu problema. O PPTP em si não lida com autenticação ou criptografia, então se você quiser alguma forma de segurança (controlar quem usa a VPN, proteger contra espiões e seqüestradores), você precisará configurá-la através de uma extensão PPTP ou em alguma outra camada da pilha de rede.
Uma escolha popular para VPNs na Internet é OpenVPN . É bastante fácil de configurar, mesmo no Windows , e você pode configurá-lo para ouvir sobre UDP para desempenho ou sobre TCP para compatibilidade com firewall. Você pode até mesmo compartilhar a porta 443 entre o OpenVPN e um servidor da Web .