você já leu as limitações do protocolo no pfsense, você consegue dar a volta nisso criando um gateway de pptp, onde apenas uma máquina conecta na vpn remota e disponibiliza para todos(ou poucos) clientes internos.