Die Rolle RRAS (Remote Access) installieren und einrichten. Direct Access und im Assitenten dann die Option „VPN-Only“ wählen. Aus unerfindlichen Gründen ist Anwendung von L2TP nicht gelungen.
Die Anzahl Verbindungen im RRAS habe ich von 128 je Protokoll drastisch reduziert.
Auf der Firewall vom Server die Eingehenden Regeln für ICMPv6_Echo und ICMPv4_Echo öffnen und im NAT den Port 1723 öffnen auf den gewünschten Server. und schon geht der VPN PPTP Zugriff.