AlexWllI

Удалить default

sudo route delete default gw <IP Address> <Interface>

Создать новый
sudo route add default gw <IP Address> <Interface>

https://www.opennet.ru/opennews/art.shtml?num=53981

Из конфигурации по умолчанию убрана поддержка шифра BF-CBC. В OpenVPN 2.5 по умолчанию теперь принимаются только шифры AES-256-GCM и AES-128-GCM. Изменить данное поведение можно при помощи опции data-ciphers, напрмер, указав в настройках "data-ciphers AES-256-GCM:AES-128-GCM:BF-CBC", а для поддержки очень старых узлов, не поддерживающих согласование шифров (режим "--cipher"), можно указать "data-ciphers-fallback BF-CBC". При обновлении до новой версии OpenVPN настройка "cipher BF-CBC" в старых файлах конфигурации будет преобразована в добавление BF-CBC к набору data-ciphers и включён режим data-ciphers-fallback.

Не оно? Ну или указать data-chiper нужной версии.

Не обязательно на роутере поднимать клиента VPN, если он не поддерживает нетдетектируемые и не блокируемые протоколы. Пробуй поднять клиента на конечной машине или смартфоне/ планшете

Поставил ради интереса strongswan настроил и всё заработало.

хотелось бы использовать штатный клиент как и у других

Вы сели на мерседес, который ездит, но чем то недовольны, и хотите пересесть на колымагу, которая еще и не едет в добавок. По сравнению со штатным клиентом, который неудобен и убог от слова совсем, Swan обладает кучей плюсов и ни одного минуса. Возникает резонный вопрос - нах...? )))
Насчет ответа на вопрос - х.з., надо смотреть настройки, но по всей видимости где то настройки клиента не прописаны, возможно какая то трабла с маршрутами (с сотовой сети и домашней WiFi одинаковая история) либо с MTU. Но если Swan поднимает соединение и пингует все что надо крайне рекомендую его и оставить.