Сергей, здравствуйте. Роутер получает от модема адрес из сети 192.168.0.0/24 Это означает, что это rndis модем (с NAT), поэтому, уточните какой адрес получает модем на свой внешний интерфейс
У сервера адрес "белый" у роутера с 4g "серый", инициатором соединения выступает роутер, ему есть куда слать запрос. Сервер на запрос отвечает, соответственно налаживается двухсторонний канал связи с периодическим обменом данными для поддержания связи.
Скоро доберусь до места и буду пробовать в OMNI поставить 4g проверю. Попробую 620S подключить через провод. Вопрос такой - проводной провайдер тоже выдает "серый" адрес, так в чем тогда разница?
IPSec непрост по структуре своего соединения, его тяжело через нат протянуть. так-же как тот-же SIP - нужна программная примочка н ароутере, которая подсматривает в сигнальнай протокол и открывает сессии для транспортной части соединения.