https://support.keenetic.ru/eaeu/giga/kn-1011/ru/15882-keendns-service.html?utm_source=webhelp&utm_campaign=4.03.C.1.0-1&utm_medium=ui_notes&utm_content=controlpanel/remoteaccess
https://support.keenetic.ru/eaeu/giga/kn-1011/ru/19398-what-is-the-difference-between-a-public-and-private-ip-address-.html
При запуске L2TP/IPSec сервера никаких разрешающих правил дополнительно создавать не нужно. Думаю, что проблема в том, что KeenDNS считает ваш ip-адрес серым, коим он и является по факту Раз уж ваш провайдер транслирует вам адрес 1 к 1, пробовали подключатся не по имени, а по адресу?