A NAT egy dolog, de az MTU sem 1500 bájt a DS-Lite tunnel miatt. (hanem 1460 bájt)
Path MTU discovery működik, vagy szűrsz ICMP-t?
(A TCP alapú dolgoknak pedig elvileg mennie kellene, mert a UPC eszközén van adjust-mss)
A dolog nem túl logikus, mert L2TP esetén csak UDP van az IPSec protokolljain kívül. Meg aztán a SIP is UDP fölött rohangál...