Гарри

купите VPS сервак и пробрасывайте через него, если будете BGP делать, горюшка хлебнёте много, много раз настраивал, вечные головняки

у меня последние лет 5 контракты от пару месяцев до двух лет заключаются. крупные компании. делаю аудит, исправляю косяки, иногда полностью необходимо менять концепт сети, вот тогда набираются еще больше сетевиков и работаем по проекту(ansible не всегда может все)

за контракты платят МНОГО, иногда очень, из минусов - не стабильность, закончился конракт, увольняюсь, ибо те же деньги что платили по контракту - фирмы не платят, предлагают значительно ниже зп.
оставаться на 100-150к , когда тебе платили 250-300 не очень хочется. тем более когда есть уже приглашения в другие компании

Можно, только доп питание надо будет.

Добавь правило accept ipsec трафика ДО основного правила НАТа, либо исключи из НАТИРОВАНИЯ ipsec,

https://ru.wikipedia.org/wiki/%D0%A1%D0%B5%D1%82%D...

Это азбука для сетевиков, фундамент, ты должен не просто зазубрить а понимать хорошо хотябы первые 3-4 уровня

для онлайн игры советую mtu меньше ставить, во первых избавитесь от фрагментации, во вторых меньше шанса что пакетик не дойдет

Как выяснилось NAT не срабатывает на tcp трафик, с icmp все ок.
На вебе коллеги запустили снифер увидели что приходит пакет от 192.168.38.xx, как такое возможно?

Вот access-list NAT'a
permit ip 192.168.38.0 0.0.0.255 host 192.168.13.3
deny ip any any

как же так? тут ведь не указано так, если бы так было то логично.
permit icmp 192.168.38.0 0.0.0.255 host 192.168.13.3
deny tcp 192.168.38.0 0.0.0.255 host 192.168.13.3
deny ip any any

Как такое возможно?

необходимо "перебрать" конфиг будет(если это файл rsc, но если backup - лучше не заливать, да и вряд ли получится), поменять названия интерфейсов, правила на интерфейсах, mangle и все что связанно с ними. так же необходимо будет проверить режимы работы wi-fi чипов и их конфиги, режима скорости портов.
проверить установленные пакеты, как пример у вас может быть там настройка NTP сервера, а на втором возможно этот пакет не установлен и так по всем параметрам пройтись. так же с routing и др. пакетами.

как это делал я:
брал конфиг, и по несколько строк редактировал - заливал. походу меняя его на подходящую на новый роутер конфигурацию удаляя лишнее

Это очень сложно, нужно оборудование с поддержкой BGP + получить AS у IANA службы которая просто так не даст её. Легче договориться с одним из провайдеров(сделать договор наверно)

А лучше "завязать" сервисы по доменному имени и не париться насчёт ip

ОЧЕНЬ похоже на проблему с кабелем! для начала переобжать с двух сторон. "прогнать" LAN tester'ом
скорее всего проблема решится