подключение к vpn по pptp

[Skrove]

проблема: настроил сервер на 2012 r2 dns, dhcp, dc. подключает к сети только сами ПК, а подключение на роутере не происходит. где копать? в брендмауре гре и порты открыл.
Пишет такие ошибки:
1)
CoID={NA}: Следующая ошибка возникла в модуле протокола точка-точка (PPP), порт: VPN3-127, пользователь: 123. Подключение не выполнено из-за политики, заданной на сервере службы удаленного доступа/виртуальной частной сети. В частности, способ проверки подлинности, используемый на сервере для проверки имени пользователя и пароля, может не соответствовать способу проверки подлинности, заданному в вашем профиле подключения. Обратитесь к администратору сервера службы удаленного доступа и сообщите ему об ошибке.
2)
CoID={NA}: Пользователь 123 подключен с (IP), но не прошел проверку подлинности по следующей причине: Подключение не выполнено из-за политики, заданной на сервере службы удаленного доступа/виртуальной частной сети. В частности, способ проверки подлинности, используемый на сервере для проверки имени пользователя и пароля, может не соответствовать способу проверки подлинности, заданному в вашем профиле подключения. Обратитесь к администратору сервера службы удаленного доступа и сообщите ему об ошибке.

[Zakuskin]

Копай настройки подключения на клиенте (вкладка безопасность). Способы проверки подлинности у клиента и сервера не совпадают. Все ж понятно написано.