Николай

Выходить одновременно не получится, а по очереди - включать на планшете точку доступа, а на зюкселе WISP, чтобы брал интернет с ТД планшета.

1. Почему свисток не воткнут в комп?
2. WinXP поддерживает L2TP, L2TP ipsec, PPTP, настраиваете и пользуетесь.
3. Какая необходимость в L2?

Вашему сервису нужно все отсылки на Яндекс переправить на себя для пользователей с Украины, они будут обращаться к вашему сервису, а тот уже к Яндексу.
Останется только вопрос - как к такому трафку, особенно если его будет много - отнесётся Яндекс.

Я бы сотруднику домой поставил RB750, вместо его роутера, а телефон любой имеющийся.

У дачных девайсов нужно прописать машрут доомой через 192.168.8.100.
А по нормальному - нужно между роутерами прокидывать ВПН, чтобы в локалке был один маршрутизатор. Прописывать маршруты на всех девайсах в сети - не комильфо.

Сотовые операторы предоставляют услугу белого адреса.
Только зачем 4G? У многих проводных операторов ещё есть белые адреса, которые они выдают абонентам на оптике.

Этот вопрос надо задавать провайдеру.
У Уфанета вот тоже L2TP из-за их ната вообще не проходит(у части пакетов адреса не маскируются), с нового года не могут решить.

Про галку вам написали.
А далее, чтобы был маршрут до севера терминалов на клиентском устройстве
1. создавать у них соединение через CMAK ( https://habr.com/post/186674/ ), и в нём настроить любые статические маршруты.
2. Включить у всех клиентов слушателя RIP а на фряхе запустить демона рип, чтобы раздавал маршруты.
Плюс второго решения - клиентам ничего не надо будет делать если у вас что-то поменялось.

Из-за евро в месяц заморачиваться с валютным контролем?

Я делал когда-то так:
Виндовым клиентом цепляемся по L2TP, галка "использовать шлюз в удалённой сети отключена".
В винду устанавливаем слушатель RIP, он почти идёт в комплекте, только галку поставить.
На маршрутизаторе RIPом отдаём нужные удалённому клиенту сети.

На втором конце адрес тоже из 10-й сети?
Вероятно у провайдера заблокирован межклиентский трафик, чтобы клиенты бесплатно не тянули трафик внутри города, в том числе и для того, чтобы с одного pptp не тянули интернет в несколько точек.