Allow PPTP VPN traffic thru ASL to internal RRAS?

I have been asked to configure our ASL4 firewall to accept PPTP VPN traffic from one of the external IP's assigned on the firewall and pass it thru to the Win2K3 RRAS server on the internal network.  Configuring ASL to accept the PPTP connections by enabling PPTP Roadwarrior is not an option for this customer.  

I've configurred DNAT to pass GRE and TCP 1723 to the internal host but that didn't work.  TCP 1723 is working fine, it would appear to be GRE that isn't working correctly.  I feel like I'm missing something obvious in ASL's configuration to allow this and was hoping someone here might be able to offer some suggestions or items to check to get this to work.

Thanks,
Chris   

This thread was automatically locked due to age.