1. Server IP - НЕ внешний IP роутера, а незанятый адрес из диапазона локальной сети НЕ попадающий в диапазон, выдаваемый роутером через DHCP и НЕ LAN-адрес роутера.
2.Добавить в Administration->Commands
iptables -A INPUT -p gre -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
Нажать Save Firewall.
3.Перегрузть роутер.
Официальная
Вики
Для клиентов Windows 8\8.1 в настройках соединения-безопасность выбрать Microsoft CHAP v.2