Moin,
also ich habe das selbe Problem! ich habe etwas recherchiert und es scheint so als ob die Sophos L2tp-Verbindungen nicht hinter NAT funktionieren. Damit musst du die Sophos zum einwählen benutzen oder halt wie geschrieben die UTM muss die Externe IP am Interface haben!
Hatte das gleiche Problem mal bei einem Windows L2TP Server da musste man in der Registry einen Wert ändern damit der Server und nicht nur der Client hinter NAT sein darf. Leider weiß ich nicht was für ein L2TP deamon von Sophos benutzt wird, sonst könnte man mal via Chell gucken was man da einstellen kann.
Also Tipp:
der Cisco Server Funktioniert hinter NAT! so läuft mein Handy auch ohne OpenVPN Client.
Falls jemand noch ne Idee hat immer her damit denn ich will L2TP auch meinen Clients bieten können!