Ситуация такая что pppd выводит информацию через daemon или через
local2 - если скомпилена с повышенной debug информацией
Так что бери все что приходит с daemon и выкусывай из него то что
относится к pppd. По моему это можно сделать прямо в syslog.conf