преобрёл недавно сабж, но настройки L2TP у него не совсм очевидные, в частности не смог найти где прописать L2TP сервер

У Билайна не классический PPTP/L2TP, а в связке с Dual Access + регулярная смена конфигураций со стороны провайдера, поэтому под него надо очень-очень аккуратно роутер подбирать (а ещё лучше сказать прошивку нормальную, то есть только живой опенсурс, которую докуривают именно по направлению этого такого и схожих по кривизне провайдеров часто, а не раз в полгода-год) подбирать, а лучше просто бежать от таких провайдеров.

P.S. Разные типы шифрования, авторизация и разработка со стороны "Microsoft" уже доставляет массу проблем по внедрению и всеобщей стандартизации делают таких ребят вне списка нормальных провайдеров, более прямой вариант VPN был бы - PPPoE. Ну и самый нормальный вариант, как я уже говорил это IPoE из доступного.

P.P.S. Когда нам надо, чтобы Билайн работал мы берём роутер с Wive-NG-RTNL или Zyxel Keenetic из старых (обычно с 1.х.х, а не 2.х.х) прошивкой, Asus не с родной прошивкой + хорошую WiFi-точку доступа или же берём только роутер (если дальность WiFi не имеет особого значения и всё в одной комнате), на котором такой провайдер работает, условно говоря, из коробки так как можно постоянно ожидать подвоха, согласно отзывам и недовольству. Пример недовольства: работает железка полгода-год, потом перестаёт соединяться - ответ Билайна какой? Ваша железка нами не поддерживается (больше), у нас список сертифицированных роутеров (которые нужно покупать у нас, с нашими прошивками, но настраивать их будет стороняя организации, поэтому все претензии к ней), у нас список устаревших роутеров, которые кое-как работают (мы ранее их поддерживали, а сейчас решили включить более сильное шифрование, поэтому они не эффективны в новой действительности, потому что мы случайно узнали, что для разбора шифрованного туннеля нужны более мощные железки (а куча людей хотят покупать дешёвые роутеры и наслаждаться скоростью)), у нас сторонние роутеры с левыми заводскими прошивками, которые у нас не работают (потому что ребята из этих компаний не хотят регулярно обновлять некоторые модули в своих прошивках, в ущерб всему остальному функционалу т.к. количество флэш-памяти ограничено, а самое главное что там должно быть это не поддержка SAMBA/FTP/DLNA/UDPXY... а достаточно свежий VPN-клиент со поддержкой всех возможных типов авторизаций и шифрования, это так для начала). Примерно в таком духе.

P.P.S. Покупать новые роутеры, вообще, опасно ибо прошивка ещё на зачаточном состоянии (обычно) с кучей проблем, а у Вас ещё Билайн.