Как оказалось в последствии проблема вызвана ограничением протокола IPSec.
С одного "белого" IP адреса может быть только одно подключение.
Пользователя выбрасывало как только кто-то другой подключался к VPN.
Решением проблемы стал переход на использование SSTP с самоподписанным сертификатом.