la conclusion : pour moi orange bride volontairement des choses, mais ne le dit pas clairement. (même si je ne peu pas le prouver)
Tu as fait un test et trouvé une solution de contournement au problème, ce qui résout ton problème, super.
Je pense par contre qu'il manque une recherche et identification de la source du problème sur l'accès Orange pour pouvoir en arriver à la conclusion qu'Orange bride volontairement les VPN L2TP/IPSec.
Du point de vue du réseau, L2TP/IPSec est une encapsulation de beaucoup de couches (ca importe peu, même si ca peut causer pas mal de soucis), chiffré, authentifié et protégé par IPSec. Donc le réseau ne voit que de l'IPSec (ESP), pas ce qu'il y a dedans.
J'arrive pour ma part à atteindre le débit max de mes connexions FTTH Orange/Sosh en faisant de l'IPSec (transport mode, sur IPv6). Orange ne voyant dans les deux cas que de l'IPSec, ca ne va pas dans le sens de ton assertion.
rooot, le Mikrotik est-il derrière une Livebox, directement connecté à l'ONT fourni par Orange, ou autre chose ?
Si il est directement connecté à l'ONT, as tu moyen de savoir s'il utilise DHCPv6/v4 ou PPPoE sur sa patte Orange ?
Peux-tu faire une autre capture telle que celle que tu m'as envoyée hier, mais sur la patte WAN du Mikrotik ?
Si tu as IPv6 sur ta connexion Orange pro (je crois que c'est déployé partout maintenant) et que tu configures une adresse IPv6 sur ton endpoint VPN, est-ce que ca change quelque chose ?
On cherche, on cherche, on va bien finir par trouver.