网络环境如下,***server搭建在ISA上juniper做端口映射

1.policy->policy Elements->services->custom
添加一条协议选择目的端口为1723,源端口任意

2.network->interfaces->list->公网接口(edit)->VIP
参数分别为:公网IP,1723,步骤1中添加的协议名,ISA的外网IP

3.policy->policies->untrust-trust
添加a.源any,目的VIP(ethernet0/0),server(步骤1中添加的协议名),permit
    b.源any,目的VIP(ethernet0/0),server(GRE),permit

4.security->alg->勾选PPTP