При использовании PPTP подключения на интерфейсе WAN все пакеты, приходящие на интерфейс WAN-PHYS отбрасываются.

1. Можно ли это как-нибудь отключить или изменить?
2. Если нельзя, то можно ли настроить DFL-200 как PPTP-клиента, но чтобы пакеты, уходящие через это PPTP подключение NATились?

Придется самому себе ответить

По п.2 - если убрать галку Allow all VPN traffic: internal->VPN, VPN->internal and VPN->VPN, то появляется в Firewall Policy возможность менять правила и NAT в любых направлениях (custom policy)

В документации об этом ни слова.

Наверное, надо хотя бы в FAQ внести об этом пункт.