Можно ли настроить тоннель между двумя маршрутизаторами DI-804HV, если у одного динамический внешний айпишник?
Можно ли настроить тонель PPTP от одного DI-804HV к другому?

Я хоть и не техподдержка, но попробую ответить, так как у меня похожая ситуация и все работает.
Как я себе это представляю - есть 2 варианта.
1) Если у Вас хотя бы на одном из узлов статический IP адрес, тогда
согласно этой инструкции - http://dlink.ru/ru/faq/92/503.html настраиваете маршрутизаторы, только на том, где статический ip адрес настраиваете динамический vpn, то есть на вкладке vpn включаете enable и жмете кнопку dynamic vpn settings, и в открывшемся окне заполняете параметры как для статического vpn туннеля.
2) Точно не помню поддерживает ли такое прошивка di-804hv, но если поддерживает, то можно вместо ip адресов использовать dynamic dns (ddns).

Настроил Dynamic VPN Tunnel, но
10.0.0.2 это айпишник роутера1 за модемом(внешний айпи модема динамический, внутренний 10.0.0.1), на модеме настроена DMZ на 10.0.0.2
Лог с роутера2(внешний айпи статический xx.xxx.xx.xxx):

Sunday December 12, 2010 14:49:50 receiving a re-Tx MM msg, response the last msg
Sunday December 12, 2010 14:49:50 IKED re-TX : MM to 10.0.0.2
Sunday December 12, 2010 14:49:51 Receive IKE INFO : 10.0.0.2 --> xx.xxx.xx.xxx
Sunday December 12, 2010 14:49:51 Receive IKE M1(INIT) : 10.0.0.2 --> xx.xxx.xx.xxx
Sunday December 12, 2010 14:49:51 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
Sunday December 12, 2010 14:49:51 Send IKE M2(RESP) : xx.xxx.xx.xxx --> 10.0.0.2
Sunday December 12, 2010 14:49:56 receiving a re-Tx MM msg, response the last msg
Sunday December 12, 2010 14:49:56 IKED re-TX : MM to 10.0.0.2
Sunday December 12, 2010 14:50:00 IKED re-TX : RESP to 10.0.0.2
Sunday December 12, 2010 14:50:01 IKED re-TX : RESP to 10.0.0.2
Sunday December 12, 2010 14:50:01 receiving a re-Tx MM msg, response the last msg
Sunday December 12, 2010 14:50:01 IKED re-TX : MM to 10.0.0.2
Sunday December 12, 2010 14:50:11 IKED re-TX : RESP to 10.0.0.2
Sunday December 12, 2010 14:50:11 receiving a re-Tx MM msg, response the last msg
Sunday December 12, 2010 14:50:11 IKED re-TX : MM to 10.0.0.2
Sunday December 12, 2010 14:50:12 Send IKE (INFO) : delete xx.xxx.xx.xxx -> 10.0.0.2 phase 1
Sunday December 12, 2010 14:50:12 IKE phase1 (ISAKMP SA) remove : xx.xxx.xx.xxx <-> 10.0.0.2
Sunday December 12, 2010 14:50:20 IKED re-TX : RESP to 10.0.0.2
Sunday December 12, 2010 14:50:21 Send IKE (INFO) : delete xx.xxx.xx.xxx -> 10.0.0.2 phase 1
Sunday December 12, 2010 14:50:21 IKE phase1 (ISAKMP SA) remove : 9xx.xxx.xx.xxx <-> 10.0.0.2

Настроил DDNS на роутере2, который за модемом(динамический айпи, DMZ на роутер2).
Настроил VPN согласно этой инструкции - http://dlink.ru/ru/faq/92/503.html
Только на роутере со статическим айпишником в поле Remote Gateway прописал адрес из DDNS роутера2.
DDNS зарегил на dlinkddns.com буквально за минуту.
Все работает.