Não, não é uma porta. É uma camada abaixo disso. É um número de protocolo IP. Por exemplo, o TCP é o Protocolo IP Número 6 e o UDP é 17.
Se a interface administrativa do seu roteador não mencionar o encaminhamento de números de protocolo em nenhum lugar, tente transformar o seu servidor VPN em "host DMZ" ou "servidor padrão". Diferentes produtos chamam isso de coisas diferentes, mas basicamente permite que você especifique uma máquina no lado da LAN privada do roteador para a qual o roteador encaminhará todo o novo tráfego de entrada com o qual o roteador não sabe o que fazer (ou seja, já não tem um mapeamento estático ou dinâmico para). A maioria dos roteadores com os quais trabalhei encaminhará pacotes com números de protocolo IP desconhecidos para o host da DMZ.
Observe que o GRE é usado para VPNs no estilo PPTP, portanto, verifique se algum gateway / gateway PPTP VPN do seu roteador / recursos de passagem / configurações pode ajudar ou atrapalhar você.