Marat
Когда не был открыт 1701 - не появлялись пакеты ESP
IPsec настроен просто галочкой в IP- LT2Pserver? Если так, то первым идёт l2tp (ppp), видимо, и потом уже генерируется ipsec policy.
Попробуй без l2tp настройть просто ipsec через ipsec-peer, ipsec-policy. Будет работать без 1701