heu voui,
pour pptp (protocole vpn par défaut sous windows),
on ouvre d'abord une connexion tcp sur le port 1723, qui sert à établir un tunnel GRE (protocole ip 47, 2f en hexa).
les firewall doivent laisser passer le protocole gre.
une connexion ppp (avec ip, ipcp est ensuite établie dans le tunnel gre).

par contre pour la façon de réagir du firewall, là, faut voir sur la bête, ya pas de loi à ma connaissance.

et ... Voili Voilou Voila !