Sice na straně ROSu se dá zařídit změna portu 1723 na něco jiného, ale je to jen část problému. V něčem jako iPad ten port nezměníš. S tím zkrátka Steve nepočítal (a ani pánové od Microsoftu). :-(
Dále TCP/1723 je jen řídící spojení, vlastní data tečou přes GRE protokol a pokud bude zaříznut ten, tak také konečná.
V iPadu je také podpora pro VPN pomocí L2TP a IPsec, tak můžeš zkusit toto, zda uspěješ. V ROSu je podpora taktéž. IPsec potřebuje otevřené UDP porty 500 a 4500 (pokud je v cestě NAT, bez NATu to je UDP/500 a ESP). L2TP případně UDP port 1701.