Это именно трюк. Одна сторона делает сервер l2tp на каком-то порту. Вторая сторона долбится на внешний ip на данный порт. Сторона первая ломится разик на тоже клиентом на адрес клиента на тот же порт. После этого есть вероятность, что железо провайдера нат сделает так, что - пропустит. Но это именно вероятность, так не всегда будет срабатывать, но иногда будет.