Есть windows 2003 за натом

На него проброшен порт 3389 с рутера для rdp

Все работает на ура, но возникла потребность на сервере поднять vpn клиент и пустить весь траффик через него.

Поднял openvpn/pptp (пробовал и так и так) при коннекте и замене дефолтного шлюза рвет все коннекты к северу по rdp и новые не пускает. Со стороны vpn сервера стоит debian linux.

Та же самая конфигурация работает на windows 7 конекты не рвет по rdp пускает, подскажите в какую сторону копать

Пробовал прописать и persistent route и просто маршруты но такое ощущение что он все игонрит
Виндовый фарвол отключал/включал и добавлял исключения - не помогло