PPTP with NAT? Will it cause any security issue?

I think the only issue that you may have is that you are now maquerading all of your PPTP VPNs behind a single IP, so when you are looking at server logs you will never know which VPN client is connecting to a machine, because they will all be using the same IP address.

Other than that, I do not think you are opening any security holes.  It should not be less secure than allowing your PPTP_Pool to have full access to your internal network.  

Is it possible for someone in the internet spoof as a user inside the PPTP-Pool?
 [:S]  

You cannot "spoof" a PPTP user.  You either have the username and password, or you don't.  There is always a chance that someone can figure out a user's password; either because it is a weak password that can be easily guessed, or perhaps just a brute force attack will eventually let someone figure it out.

That is why I was saying that I do not think that masquerading PPTP connection IPs will cause any more security risk than using PPTP at all.  As I mentioned in the last post, it may reduce your ability to figure out which PPTP pool IPs are connecting to internal servers, but the masquerading itself should not open any security holes (at least not that I can see). 

Given enough time and effort, someone will always be able to break through your security.  The goal is to make it hard enough that an attacker will move onto someone else that is an easier target.  I'm sorry I can't give a definitive "No.  You are perfectly safe.", but you never know what new attack someone will come up with, and I am by no means an expert at breaking through firewalls.  

Also, when I said in my previous post that "It is not any more dangerous than letting PPTP_Pool full access to your internal network", I was making the assumption that you would have created a rule allowing PPTP_Pool full access to your internal network.  The masquerading shouldn't allow any access by itself.  I'm sure you had to create a rule allowing "Internal_Interface" access to internal hosts (right?).

  Thanks for your valuable comments and suggestions.
But… the last paragraph, I don’t quite understand…
Since, I have a rule like this:

Rules
=====
From: PPTP-Pool
Service: Any 
To (Server): eth0_Network__

NAT rule
========
Source: PPTP-Pool 
Destination: eth0_Network__ 
Service: No match
Change source to: eth0_Interface__

 [:S]  

Personally, I'd only allow the services you need from PPTP connections through to your internal network. Multiple layers of security and all that.

Cheers,

Karl 

Personally, I'd only allow the services you need from PPTP connections through to your internal network. Multiple layers of security and all that.

Cheers,

Karl