Вместо:

access-list IN extended permit tcp any any log
access-list IN extended permit gre any 10.10.1.10 log

Нужно:

access-list IN extended permit tcp any int outside eq pptp
access-list IN ext permit gre any int outside

если конечно, кроме pptp нежно еще что-то то можно и весь tcp...
Можно просто поменять:
access-list IN extended permit gre any 10.10.1.10 log
на
access-list IN extended permit gre any 192.168.201.1 log

Все это в случае, если вы делаете коннект на 192.168.201.1...