провайдер может чего-то мутить с ipsec, в инструкции:
Проблемы совместимости фемтосоты, технологии IPSec и сетевого
оборудования, как обрабатывается протокол IPSec VPN. В этом случае
необходимо или настроить правильно роутер или сменить его. Замечены
некоторые трудности с использованием оборудования Zyxel Kinetic и
оборудования GPON Ростелеком