А я вот что-то пытался недавно IPsec + L2TP настроить, но не смог победить. Телефон в упор не хотел подключаться, сервер в логах ругался на шифры. Настройки шифров шевелил, не помогло :( В итоге поставил Wireguard, после того как вникнешь - всё довольно просто оказывается, мне понравилось. Теперь HomeAssistant нотификации на телефон шлёт, где бы я не находился))