Провайдер ответил, что не поднимается VPN в связи с тем, что двойной NAT (один из которых на EPON). Для разрешения проблемы предложили приобрести белый IP. Сегодня попробуем перенастроить и снова запустить VPN.
Всё получилось, через белый IP (в офисе теперь тоже белый IP) VPN-туннель поднялся.