На каких моделях маршрутизаторов CISCO можно поднять PPTP-сервер с локальной авторизацией?
Берите лучше решение, которые для этого предназначены, а именно - Cisco asa 5505 (на ebay можно за $100-$150  взять). Поднимите не pptp, а l2tp с ipsec. Будете трафик кошерно шифровать, через наты прокусываться. Родные anyconnect избавят от геморов с настройками на клиенте.
MikroTik тоже не плохое решение. Если работали Cisco - берите ее. Хотите поэксперементировать - берите MikroTik, но лучше RB2011UiAS-2HnD-IN (951 серия - совсем soho).
Предлагаю, вместо некро-бэ-эм-вэ (б/у циско), приобрести опель в масле (Mikrotik). 951, например.
А так любая сохо-циска 800 серии, насколько помню без проблем работает PPTP-сервером. Главное версию IOS подобрать.