Ca y est tout fonctionne et j'explique mes conclusions ci-dessous si cela peut servir à quelqu'un.
Lorque l'on laisse la redirection du port 1723 avec la DMZ la redirection semble l'emporter sur la DMZ et donc fidèle à elle-même la live box ne laisse pas passer le protocole GRE (donc erreur 721).
La raison de l'erreur 800 en supprimant la redirection était liée à plusieurs problèmes dont quelques erreurs de configuration du serveur mais surtout que l'on ne peut pas tester du LAN ou se trouve le serveur un VPN via Internet : cela donne l'erreur 800. Conclusion, testez votre VPN chez un voisin ...
Je confirme donc qu'il est possible de faire du VPN avec la live box avec un serveur mono-carte réseau et une DMZ. Il ne me reste plus qu'à ajouter un routeur/firewall compatible VPN en DMZ (à la place du serveur) pour faire ce que la live Box devrait faire.
Je tiens à remercier France Telecom pour la qualité de son matériel et INVENTEL pour ses réponses à mes mails .....
Plus sincèrement, merci à tous ceux qui ont tenté de m'aider.
A plus sur la toile