Se sua VPN estiver em PPTP, ela será transmitida em dois protocolos:
- Tráfego TCP na porta do servidor 1723 (por padrão), apenas para conexão de controle
- IP GRE (protocolo 47), para o fluxo de dados
Analisando o seu problema específico, isso significa que a Vodafone se recusa a encaminhar o protocolo GRE, que é uma obrigação para qualquer VPN PPTP. Não há solução direta para isso. Você deve ligar para o suporte da Vodafone e perguntar se eles podem ativar o encaminhamento da GRE (protocolo 47) na sua conta.
No entanto, você também pode tentar usar outro tipo de VPN para se conectar à rede do seu escritório, o OpenVPN é uma alternativa muito boa de código aberto, é muito flexível e pode ser configurado para se adaptar a quase todas as topologias de rede e restrições de NAT.
P.S: para uma VPN PPTP, o NAT / MASQUERADING simples não deve ser um problema, mas o bloqueio ou o não encaminhamento de pacotes GRE é grande.
P.S2: também pode ser culpa da Vodafone por firewalling / limitação de conexões para determinadas portas / serviços. Em alguns países, as operadoras geralmente bloqueiam: SMTP, VPN, aplicativo de anonimato on-line, como uma medida de segurança superprotetora.