На старом DFL-210 всё у меня аналогично было сделано и проблем не было.
А вот на DFL-260E (v12) - проблема!

Итак, есть единственный пул lan_dhcppool 192.168.1.2-192.168.1.250
Есть привязанный по MAC комп - 192.168.1.2
Есть настроенный L2TP/IPsec-PSK.
Клиентам адреса не привязаны.
И, первый же подключающийся удалённый клиент - получает адрес 192.168.1.2.
И комп (который тоже 192.168.1.2) теряет интернет…

При заранее, до VPN-входа, смотрю в Neighbor Devices - комп 192.168.1.2 есть…
смотрю в DHCP Server Status - Mappings - комп 192.168.1.2 есть (STATIC)
Т.е. железка знает что адрес 192.168.1.2 и статически зарезервирован и используется.

И почему оно выдаёт заведомо занятый адрес VPN-клиенту?!

_________________
DFL-260E A1 v.12.00.13.05-34465; DFL-210 A4 v.2.27.08.03-22678; DAP-2310 A1 v.1.16

потому что для него это разные пулы, а про пул DHCP ему наплевать .
либо привязывайте IP к клиенту , либо делайте отдельный пул для VPN клиентов .
ваша уловка тянется с древних времен - и не подразумевает такой логики.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку