VPN SSTP conecta e, em seguida, desconecta

Question

Estou tentando configurar uma VPN SSTP no Windows Server 2012, que funciona bem quando eu conecto da mesma sub-rede que o servidor RAS, mas não funciona quando eu configuro o PAT ou quando tento rotear o tráfego pelo meu roteador.

Minha configuração:
padrão Server 2012
Duas NICs, uma na sub-rede A e outra na sub-rede B. A NIC na sub-rede A tem um gateway padrão configurado, a outra não e não é usada para a VPN.
Cisco 1941
Nenhuma ACL ativada, ambas as interfaces configuradas com uma configuração padrão:

interface Vlan4
 ip address 10.1.4.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
 ip tcp adjust-mss 1452
!

Eu tentei desativar os comandos adjust-mss e a virtual-remontagem nos comandos, mas isso não resolveu o problema.

O log de erros no cliente diz o seguinte:

The Secure Socket Tunneling Protocol service could not configure the route to the VPN server, which is required for the proper functioning of the VPN connection. The detailed error message is given below. Correct the problem and try again. The parameter is incorrect.

O log de eventos do servidor exibe o seguinte:

The user DOMAIN\eric connected on port VPN1-127 on 13-8-2013 at 11:56 and disconnected on 13-8-2013 at 11:56. The user was active for 0 minutes 18 seconds. 1299 bytes were sent and 304 bytes were received. The reason for disconnecting was user request. The tunnel used was WAN Miniport (SSTP). The quarantine state was 'not nap-capable'.

Quando tento conectar-me de uma sub-rede diferente, a conexão falha, o que me leva a pensar que pode haver algo no roteador cisco que está causando esse problema. Eu corri wireshark para ver o fluxo de pacotes e logo após a conclusão da conexão o cliente para de enviar pacotes para o servidor. O estranho é que a interface do usuário do Windows mostra que os pacotes "enviados" no cliente continuam aumentando, mas o "recebido" permanece em um número estático após o processo de autenticação.

Alguma idéia?