Проблема с PPTP VPN (туннелирование для H.323)

Пытаюсь настроить Mikrotik роутер в качестве VoIP h.323 шлюза, где он направляет трафик обратно к удалённому шлюзу через PPTP VPN. Возникают проблемы с корректной работой VPN. Настроил две DHCP подсети 192.168.0.0 и 10.0.1.0 в Mikrotik для беспроводного доступа. 192.168.0.0 — это "публичная" подсеть, выдающая динамические IP для доступа к локальному веб-серверу для аутентификации на основе RADIUS (имя пользователя/пароль). После успешной аутентификации присваивается маршрутизируемый IP из подсети 10.0.1.0. Пакеты из 10.0.1.0 маскируются через интерфейс ether1 для выхода в интернет и наоборот, как показано ниже: [admin@mikrotik] ip firewall src-nat> add src-address=10.0.1.0/24 action=masquerade out-interface=ether1 [admin@mikrotik] ip firewall src-nat> print Flags: X - disabled, I - invalid, D - dynamic 0 ;;; masquerade hotspot temporary network src-address=192.168.0.0/24 action=masquerade 1 src-address=10.0.1.0/24 out-interface=ether1 action=masquerade [admin@mikrotik] ip firewall src-nat> Вроде бы всё работает нормально. Теперь я хочу настроить VPN PPTP туннель обратно к другой VPN сети 192.168.123.0, скрытой за публичным IP 67.93.250.46, где VPN PPTP сервер находится внутри сети 192.168.123.0. Получаю таймаут VPN подключения. Однако, если подключить ноутбук напрямую к интернету с публичным IP, VPN туннель успешно устанавливается. GRE/PPTP 1723 настроен корректно на брандмауэре с другой стороны. Значит, можно исключить проблему на другой стороне VPN. Мои вопросы: Можно ли VPN из-за одного NAT в другой NAT? Если да, то что нужно исправить на стороне Mikrotik? И/или какие дополнительные изменения нужны на другой стороне NAT?