Route
Interface: wan
Network: 10.1.254.2
Gateway: 172.16.2.1
Local IP Address: none
Metric: 10

что-то типа этого...

не получается
почему то ip адрес выданный dhcp совпадает с ip адресом полученным через pptp соединение

Решил сделать все сначала, сбросил в заводские настройки Firmware Version: 2.20.01.05-4843 Feb 8 2008
подключился и визардом исправил
1. пароль админа
2. Тип WAN-интерфейса - PPTP
Username
Password
Confirm password
Remote Endpoint: 10.1.254.2
Physical interface parameters - DHCP
3. Встроенный DHCP-сервер - disable
4. Activate

Вручную исправил LAN интерфейс на 192.168.11.1

добавил маршрут:
Interface: WAN
Network: 10.1.254.2
Gateway: wan_gw
Local IP Address: none
Metric: 10

Что получилось:

status interface

lan: IP Address: 192.168.11.1
Link Status: 1:100F 2:- 3:- 4:-

wan_phys: IP Address: 172.16.2.82
Link Status: 100 Mbps full Duplex (autonegotiated)
DHCP
Status: BOUND
Assigned IP: 172.16.2.82
Subnet mask: 255.255.255.0
Broadcast IP: 172.16.2.255
Gateway IP: 172.16.2.1
DNS1: 10.1.254.1
DNS2: N/A
DHCPD IP: 172.16.2.1

wan: IP Address: 172.16.2.82
Link Status: Tunnel connecting to 10.1.254.2

status routes:
Flags Network Interface Gateway Local IP Metric
10.1.254.2 wan 10
172.16.2.0/24 wan_phys 100
172.17.100.0/24 dmz 100
192.168.11.0/24 lan 100
0.0.0.0/0 wan 90
0.0.0.0/0 wan_phys 100

Что я сделал не так?

Так, пойдем другим путем У тебя есть на твоей веревке соединение без PPTP? Т.е. как пример: чтобы поднять VPN соединение на XP необходим еще интерфейс. У тебя такой есть?

Без фаейрвола соединяется без проблем