Intanto grazie per le risposte velocissime.
Provo a spiegarmi meglio
192.168.0.1 --> router
192.168.0.3 --> macchina fisica con Win 7 Pro sulla quale faccio girare le VMs - fa anche da PPTP server
192.168.0.11 --> vm linux
192.168.0.12 --> vm mac
192.168.0.15 --> vm windows
dal 192.168.0.30 al 192.168.0.40 --> è il range di IP riservati a chi si connette in PPTP dall'esterno
Il pc host (3) e tutte le vms (11-12-15) sono con firewall disabilitato, proprio per evitare conflitti di quel genere.
Quando mi connetto dall'esterno e diciamo prendo come ip 192.168.0.31 riesco a pingare il router (1) e la macchina host (3) ma non le vms (11-12-15).
La macchina host (3) invece raggiunge tutto, sia le vms che il pptp client.
Le vms riescono a pingarsi tra loro e raggiungono sia router (1) che macchina host (3) ma non vedono in nessun modo il pptp client (31)