Кстати, интересно, как в случае hide чекпоинт понимает, куда слать ответные gre пакеты от pptp сервера.
Просто сохраняет сессию в таблице соединений по src и dst? Тогда получается, что два клиента внутри не смогут одновременно подключиться к одному pptp серверу снаружи