В принципе, pptp - это само по себе извращение. Но повесить pptp-сервер на один адрес (разумеется, реальный) с роутером, и пускать к нему через шлюз в 10-й сетке - извращение особенное.
(Для гуманитариев поясняю - эта схема by design предназначена вообще-то не для доступа в интернет, а ровно наоборот - для проброса через и-нет корпоративных локалок. Так что имеем типичный случай удаления небных миндалин через задний проход.)
Убил 4 вечера, пока не догадался в файрволе первым правилом прописать форвард порта pptp на этот самый 10.x.x.x гейт.
И да, когда Арчер или кто-нибудь еще в следующий раз спросят меня: "Что значит - по ту сторону добра и зла ?" - Я приведу пример билайновской техподдержики, сообщающий бодрым женским голосом, что адрес ихнего pptp сервера - секретная информация, и разглашению не подлежит.