На шлюзе (DI-804HV V1.40b04)есть несколько записей на странице VPN - PPTP Server, т.е. несколько удаленных входов.
Пользователи подключаются под разными именами, а в журнале записи типа:
2006-05-26 10:43:42 User.Warning 192.168.5.100 [START_CTRL_RQST] ESTABLISHED; index=0.
2006-05-26 10:47:44 User.Warning 192.168.5.100 pptp_call_destroy>destory call 3 from tunnel 0
2006-05-26 10:47:44 User.Warning 192.168.5.100 [pptp_call_destroy]: <Hard Close> Closing PPTP call; [tunn=0], [call=3]
2006-05-26 10:47:45 User.Warning 192.168.5.100 receive stop_ctrl_conn_rqst, tunnel 0
2006-05-26 10:47:45 User.Warning 192.168.5.100 [peer](1)general request to clear.
2006-05-26 10:47:45 User.Warning 192.168.5.100 [pptp_conn_destory]: <Hard Close> Closing PPTP connection; index=0

Можно ли понять, какой из туннелей (логинов) используется при конкретном подключении, похоже что tunn=х не отражает этот логин?

Нет, такой информации устройство не выводит.

Тогда дополнительный вопрос: можно ли правилами или фильтрами шлюза ограничить доступ пользователей, подключившихся по PPTP, или эти правила для них не действуют и доступна вся внутренняя сеть?

Да именно так, пользователям доступна вся сеть.