Em seus config - você “algum” no destino para RemoteDesktop e pptp (e agora gre). Em sua estática (para dentro, fora) você provê “MYCOMPANYOfficeInternal”
É o mesmo usuário que funciona seu RRAS como o que você é desktopping remoto? Se não você precisará de ajustar suas (para dentro, fora) indicações de estática porque você está dirigindo todos os portos permitidos ao IP address de MYCOMPANYOfficeInternal.
Isto substituirá o que seu já estão fazendo:
(para dentro, fora) netmask de estática 255.255.255.255 de WWW MYCOMPANYOfficeInternal WWW da relação do tcp 0 0
(para dentro, fora) netmask de estática 255.255.255.255 dos https de MYCOMPANYOfficeInternal dos https da relação do tcp 0 0
(para dentro, fora) netmask de estática 255.255.255.255 de MYCOMPANYOfficeInternal 3389 da relação 3389 do tcp 0 0
Se você manda um usuário diferente em RRASServerIP o definir e o adicionar
(para dentro, fora) netmask de estática 255.255.255.255 do pptp de RRASServerIP do pptp da relação do tcp 0 0
(para dentro, fora) netmask de estática 255.255.255.255 de RRASServerIP da relação do gre 0 0
Se não é um IP diferente do que o que seu outro NATs vai ignorar este e me deixa saber.
Boa sorte