Prueba con lo siguiente:
^\d{1,3}(?:\.\d\d\d)*(?:,\d{1,2})?$
(recuerda que en php debes rodear la expresión con barras /
. Ver preg_match y preg_replace)
Explicado:
^ # Inicio de línea/string
\d{1,3} # de 1 a 3 números
(?:\.\d\d\d)* # un punto y 3 números. Todo ello repetido 0 veces o más (*)
(?:,\d{1,2})? # una coma y de uno a dos números. Dentro de un grupo con un ?
# que hace que el conjunto aparezca 0 o 1 vez
$ # Fin de línea/string