Вопрос каким образом настроить следующую схему, причем адрес WinXP машины - динамический, в настройках DFL-900 есть пункт динамический IP, но во первых связка Win XP - DFL-900 не работает и при статичных адресах(при настройки туннеля аналогично связке: DFL-900 - DFL-200), а во вторых она там есть только fqdn и user fqdn (fqdn - на WinXP быть не может, машина стоит дома), а что еще за user fqdn?

Подключение удаленных пользователей(roaming-users) с динамическими ip на этом устройстве невозможно, т.к. обязателен параметр remote net или remote ip.
А user FQDN может быть email'ом

Ну remote ip не проблема, я же могу на машине с WinXP прописать алиса на сетевую, или пусть даже туда ее воткнуть, таким образом у меня на удаленном WinXP будет 2 IP-шника, 1 внешний динамический, другой внутренний статичный положим: 192.168.200.1, с подсеткой 24.
Итак у меня есть DFL (LAN - 192.168.1.0/24, WAN - 111.111.111.111) и есть веник (LAN - 192.168.200.0/24, WAN - динамический)? При такой конфигурации можно создать VPN? Если да, то как? IPSec, PPTP? Можно пример, с указанием какие параметры конкретно настраивать(особенно ключи и прочее)?
P.S. О том что соединение не безопасно, можете не рассказывать.. сам понимаю

ну предположим, с настройкой IPSec на устройстве проблем не будет. А винду настраивать через faq.
http://www.dlink.ru/technical/faq_vpn_18.php