Александр

Как вариант для замены Микротика: попробуйте juniper srx. Мы используем на 50+ точек (srx 240 ядро, на точках srx100). У нас используется для ipsec тунелей, переключения на резервный канал и в качестве фаервола. По настройке сложнее Микротика, примерно на уровне Cisco (но и надёжность на таком же уровне, а цена ниже). Единственное но, это модели без wi-fi.

Я бы попытался сделать так:
- мы же интернет пробрасываем через NAT, так вот значит должно быть 2 правила: первое scrnat с интерфейса pppoe на интерфейс 3, второе с интерфейса l2tp на интерфейс 4.
- как минимум 2 правила маршрутизации, например: pref. source 192.168.0.1/24 pppoe и pref. source 192.168.0.2/24 l2tp

PS Если что, я мало знаком с микротиком и под рукой его сейчас нет, поэтому написал в общих чертах.