Wireguard работает побыстрее чем L2TP, но P2TP можно настроить на бОльшем колличестве устройств. + у тебя стоит свисток 4G, я бы ещё копал в сторону ddns, так как статика на мобилке ̶и̶з̶в̶р̶а̶щ̶е̶н̶и̶е̶ неоправданно дорого.
UPD: Wireguard есть в ядре с прошивки 7.0.1, если у тебя нету - обновись.
Удачи"
В общем сам разобрался, проблема как всегда оказалась в самом простом, а именно неверно настроенных правилах файрволла. Разрешающие правило было ниже оного запрещающего. Урок для себя, и напоминание для других - проверяйте огнестену. Ставить как ответ думаю не стоит, так как сам дурак :)