Buenas NattachaO
Por desgracia, L2TP/IPSec como PPTP son protocolos VPN arcaicos que no son amigables con el uso de NAT. NAT es lo que permite a tu Router poder dar conexión a todos los equipos conectados a él.
Además de otros problemas, estos protocolos (y algunos otros usados en Internet) no se idearon para ser usados en estas condiciones. Eso ha provocado que a lo largo de los años los fabricantes se hayan visto obligados a poner algunos "trucos" en los Router para intentar hacerlos funcionar en mayor o menor medida. Los fabricantes los llaman ayudantes, passtroguht, ALG...
El problema con todo ello es que estos ayudantes ni son universales, ni valen en todos los escenarios, ni se encuentran todos en todos los Router. Es decir, piensa que para cada protocolo "complicado" (serán unos 8-10), el fabricante tiene que implementar las trampas pertinentes. Así que en primer lugar el fabricante tiene que implementarlos, en segundo lugar que esos ayudantes funcionen en los casos particulares del usuario (software que usa el usuario, configuración, etc etc), y en tercer lugar que no den problemas.
Es por esto y muchos otros motivos que estas VPN a día de hoy son totalmente desaconsejables y sin sentido, sobre todo teniendo OpenVPN o mejor aun Wireguard.
Los equipos de Movistar, al menos la mayoría de ellos (no te podría asegurar que el 100% lo son), o ya tienen habilitados los ayudantes para estos o se pueden habilitar en los ajustes avanzados del Router. Podría ser que un modelo concreto no lo fuese? Sí. Podría ser que a pesar de ello no funcionase? Sí, como digo no son universales y depende de cada escenario.
------------
Por último, y no menos importante, recordar la importancia del uso de un MTU correcto en los clientes VPN, que es la segunda causa habitual de que no funcionen las conexión VPN.
Saludos.
