Essencialmente, você precisa abrir a porta TCP 1723 para a VPN. Se você estiver usando o IPSEC para criptografia, também precisará da porta UDP 500 e, possivelmente, do protocolo IP 50 e 5i para Encapsulating Security Protocol (ESP) e Authentication Header (AH), respectivamente. Outra possibilidade é usar L2TP, caso em que você precisará permitir a porta TCP / UDP 1701.
Você pode achar isso útil: