Сделал сброс, не настраивая выход в инет закрыл доступ, сменил логин/пароль. Пока подключил 2 филиала по l2tp без ипсек, чтоп контора работать могла. Прошла ночь - пока норм. Ещё есть подозрения на неправильно настроенный ипсек.
Сегодня донастраивать буду.