>это который до сих пор говорят не может нормально несколько сессий pptp натить?

1)iproute2 - это вообще-то набор userspace утилит.
2)к NAT он особо отношения не имеет
3)conntrack прекрасно обрабатывает pptp и другие неудобные для nat протоколы.
4)про pptp писал я в контексте "pf не умеет обрабатывать pptp"