Отвечаю себе сам: решение найдено, может быть, будет кому-то полезно в такой же ситуации.
Нужно создать ещё одно правило со следующими параметрами:
Направление - любое, действие - разрешить, протокол TCP, удалённый порт - 1723, удалённый компьютер - ваш адрес VPN сервера.
Таким образом у нас получится полный набор правил для корректной работы РРТР во всех режимах.
Лично мне ещё не совсем ясна ситуация с Родительским контролем. Предположим, режим включён - тогда зачем доступна функция входа в настройки родительского контроля _без пароля_, где указаны категории? Ну хоть на изменение настроек пароль требуется - и то хорошо. Однако, зачем ребёнку видеть категории и описания на них? Вообще не вижу логики.
В принципе остальное всё настроил, осталось прояснить ситуацию с зеркалами и серверами обновлений, непонятно, как подсовывать файлы лицензии, просто скопировать в папку не даёт, также неактивна кнопка изменения серверов обновлений.
