>>
>>
>>Кстати говоря, есть еще одна странность - снаружи pptp клиенты нормально цепляются
>>на vpn-server поднятый на роутере. НО! клиенты изнутри сети не могут
>>зацепится на VPN-сервер во внешнем мире...
>
>протокол 47 разрешен?

на циске - не запрещен :) (см. конфиг)
помимо этого заметил такую интересную особенность. в момент попытки соединения с одной из юзерских машин смотрел debug ip nat - не увидел там чтоб циска вообще занатила пакет от этого юзера в сторону внешнего хоста (VPN-server)