My 2 cents:
GRE ist eigenes Protokoll, so wie es TCP oder UDP sind. In sofern gibt es dafür kein "Port"-forwarding, weil es eben kein Port ist.
GRE traversiert pro Verbindung durch das NAT, muss also von "innen" angestoßen werden um einmal sauber in die stat-table des routes übernommen zu werden. Über diese Tabelle weiss der Router welcher Client (innen) per GRE mit welchem Server (extern) spricht. Kommen dann die Antwortpakete vom server an, kann der Router sie entsprechend dynamisch an den richtigen Client schicken.
Sollte es anders herum laufen, braucht man ein Protocol-forwarding, was aber generell nicht zu empfehlen ist, weil damit eben besagtes dynamisches traversieren kaputt macht.
