Alex Devera

Привет! Квартира 60кв.м. Два компа, два телика и домашняя лаба - всё по поводу. Провода убраны в плинтус-короб где нужно что бы было красиво.
Из сетевых устройств - mikrotik hap3 и тупой свич на 12 портов. Роутер "отцентрован" по квартире, поэтому приём хороший везде. Подключенно куча умных побрякушек и мобильные устройства. Выше писали что у микротика не дружественный интерфейс: Это и правда и лож одновременно :) Если хотите гибкости в настройках и есть хотя бы базовые знания в сети, можно взять микротик. Но если просто нужно сделать "что бы было", то советую взглянуть на роутеры от TP-Link. У них очень хорошие mesh сети. Микротику с их capsman можно поучиться.

Вот инструкция по поднятию L2TP IPSec тунеля

Вот инструкция по настройке Wireguard

Wireguard работает побыстрее чем L2TP, но P2TP можно настроить на бОльшем колличестве устройств. + у тебя стоит свисток 4G, я бы ещё копал в сторону ddns, так как статика на мобилке ̶и̶з̶в̶р̶а̶щ̶е̶н̶и̶е̶ неоправданно дорого.

UPD: Wireguard есть в ядре с прошивки 7.0.1, если у тебя нету - обновись.
Удачи"

В общем сам разобрался, проблема как всегда оказалась в самом простом, а именно неверно настроенных правилах файрволла. Разрешающие правило было ниже оного запрещающего. Урок для себя, и напоминание для других - проверяйте огнестену. Ставить как ответ думаю не стоит, так как сам дурак :)