Проблема в следующем:
создал pptp сервер. С клиента цепляюсь к нему. Клиенту выдается ip адрес из пула определенных мною (192.168.100.20). Этот IP адрес находится в сети DMZ. Сеть DMZ 192.168.100.0/24.
С клиента проходит ping на DMZ интерфейс, но ping на хост находящийся в DMZ (192.168.100.2) не проходит (100% потерь).
Ping с хоста 192.168.100.2 на pptp клиента (192.168.100.20) также теряет 100% пакетов.
dmz_ip - 192.168.100.3
dmznet - 192.168.100.0/24

Данные из IP Rule:
0 icmp_into_dmz Allow dmz dmznet core dmz_ip ping-inbound

pptp_DMZ_pool - 192.168.100.20-192.168.100.23
правила для pptp клиентов
0 icmp Allow pptp_server pptp_DMZ_pool core all-nets all_icmp
1 FromPPTP_Clients Allow pptp_server pptp_DMZ_pool dmz dmznet all_services

В логах:
2007-06-29 13:52:46 Debug CONN icmp ICMP pptp_server 192.168.100.20
192.168.100.2
connsrcid=2816 conndestif=pptp_server conndestid=2816 origsent=240 termsent=0

Собственно вопрос: какое еще правило куда надо добавить чтобы ping работал?

Скорее всего Вы не поставили галочку ProxyARP в настройках PPTP сервера.

Извините, а Вы не подскажите где эту опцию искать?
В Interfaces L2TP/PPTP Servers pptp_server про ProxyARP ничего нет.

Вот тут оно находится.

Галка в этом месте присутсвует

Значит всё должно работать. Во всяком случае из туннеля пакеты выходят. Посмотрите сниффером на машине которую пингуете что он показывает.

Обнаружил странную особенность. Когда клиент pptp подключается к серверу pptp, получая при этом адрес 192.168.100.20, связь DFL с хостом сети DMZ пропадает. Также полностью пропадает связь хоста с DFL (а именно ping теряет 100% пакетов).
В чем моя ошибка?

судя по всему в настройках клиента. Покажите как Вы настроили клиента.

Клиент подключается через через удаленный доступ. Во вкладке общие указан ip адрес wan1 интерфейса DFL-1600. Во вкладке безопасность: обычные параметры, стоит галка на Требуется шифрование данных (иначе отключаться).
В настройках сети галка "Исплользовать основной шлюз в удаленной сети" снята.

Исплользовать основной шлюз в удаленной сети" снята
Получается что нужно прописывать маршрут ручками. По этому и нет связи, Вы можете пинговать при такой схеме только DMZ-IP который является для вас GW на PPP интерфейсе.
Пропишите маршрут на DMZ у клиента

Я просил настройки клинта на устройстве

Маршрут до сети 192.168.100.0/24 на клиенте присутствует.
ping с клиента на dmz интерфейс проходит. На DFL ping на 192.168.100.20 (выданный клиенту IP) не проходит.

Клиента на устройстве я не делал. Т.к. для VPN планируется использование только PPTP сервера.

Есть такой параметр -- учётная запись это и есть в моём понимании клиент. Хотелось бы увидеть её настройки

К сожалению, оборудование брали на тестирование у вас. Сегодня отдали.