Добавляем правило в файрволл:

  /ip firewall filter
  add chain=input action=accept connection-state=new protocol=tcp dst-port=1723

Включаем сервер:

  /interface pptp-server server set enabled=yes

Добавляем пользователя:

  /ppp secret add name=alexey service=pptp password=123 \
    local-address=192.168.12.254 remote-address=192.168.12.161

Возможно потребуется proxy-arp:

   /interface ethernet set ether2-master-local arp=proxy-arp

Смотрим кто подключен:

[admin@torg] > /ppp active print 
Flags: R - radius 
 #   NAME         SERVICE CALLER-ID         ADDRESS         UPTIME   ENCODING                                
 0 R alexey       pptp    5.143.72.203      192.168.12.161  2m50s
 
[admin@torg] > /interface pptp-server print 
Flags: X - disabled, D - dynamic, R - running 
 #     NAME                USER                MTU CLIENT-ADDRESS              UPTIME   ENCODING             
 0  DR <pptp-alexey>       alexey             1450 5.143.72.203                6m21s