IPSec L2TP в ZyXEL ZyWALL USG 2000 Pre-shared Key только цифры.

Что означают правила Firewall
-P INPUT ACCEPT ???
-P FORWARD ACCEPT ???
-P OUTPUT ACCEPT ???
-A FORWARD -d a.b.c.1/32 -i ppp39 -j ACCEPT гостевой доступ
-A FORWARD -i ppp39 -j DROP ??? отказ гостевого доступа

Раньше вот этих правил не было:
-A FORWARD -d a.b.c.1/32 -i ppp39 -j ACCEPT
-A FORWARD -i ppp39 -j DROP

А гостевой доступ был включён на сайте.

Отключил гостевой доступ на сайте, обновил правила Firewall (слетели в Keenetic, потому что удалял соединения и создавал заново (по вашей инструкции)) в маршрутизаторе офиса - ping 172.x.y с сайта стал проходить.
После удаления "гостевого доступа" маршруты гостевого доступа не пропали при показе в инструментах сайта (должны были пропасть: их реально нет, а они как бы есть).

И теперь объясните мне вот это: "Почему адрес inet addr:172.16.0.1 P-t-P:172.16.0.1 Mask:255.255.255.255 на двух интерфейсах?"

Думаю, что тут конфликт адресов - ping 172.16.0.1 с сайта не проходит.
ping 172.16.0.1 с компьютера офиса проходит и с телефона.

ppp39 Link encap:Point-to-Point Protocol
inet addr:172.16.0.1 P-t-P:172.16.0.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1500 Metric:1
RX packets:773 errors:0 dropped:0 overruns:0 frame:0
TX packets:210 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:70474 (70.4 KB) TX bytes:16119 (16.1 KB)

ppp231 Link encap:Point-to-Point Protocol
inet addr:172.16.0.1 P-t-P:172.16.0.1 Mask:255.255.255.255
UP POINTOPOINT RUNNING NOARP MULTICAST MTU:1400 Metric:1
RX packets:195 errors:0 dropped:0 overruns:0 frame:0
TX packets:14 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:3
RX bytes:13297 (13.2 KB) TX bytes:892 (892.0

Правила Firewall обновляются при переподключении VPN соединения: то есть мало отключить гостевой доступ, надо ещё и переподключить туннели.

Раз в IPSec L2TP в ZyXEL ZyWALL USG 2000 Pre-shared Key принимает только цифры, значит это соответствует стандарту.

Я доверяю больше ZyXEL ZyWALL USG 2000 чем ZyXEL Keenetic Giga II.
Поэтому считаю, что в ZyXEL Keenetic Giga II ошибка, что в вашей инструкции ошибка, что у вас нет пользователей успешно использующих IPSec L2TP (я посмотрел, что в Facebook у вас всего 21 оценка нравится, но их могли поставить пользователи за идею, а не за реализацию).

У вас даже PPTP не работает.
Вы заманиваете людей, чтобы на них тренироваться.

Возможно (я подозреваю) вы являетесь террористами и убийцами стреляющими буквами названий домена и буквами вместо цифр в инструкциях, обманом пользователей, что у "у всех остальных работает" при том, что реально ничего не работает.

Конфликт имён и адресов устроили, маршруты отключили и врут в лицо.

Если всё же вы проваливаетесь постоянно по незнанию, то вам нужно обучаться.

У вас даже раздел форума с "благодарностями" закрыт. Наверняка потому что вам уже несколько раз написали "пару ласковых слов" про ваш "сервис".

Вы с улицы энтузиастов, а не с улицы администраторов и не с улицы программистов.

Не надо ничего удалять.

Давайте попробуем сделать.