Это мне техническая поддержка Microsoft рекомендовала, когда на одном из RA клиентов, L2TP over IPsec не желал работать даже после жертвоприношения. Оказалось, что в определённых обстоятельствах происходит какой-то сбой, глубоко внутри ОС, который нельзя исправить самому, где-то в настройках TCP/IP стека ядра и создание интерфейсов нечего не меняет.