уберите маскарадинг
на то и VPN что он там не нужен
трассируйте не к 192.168.100.192 а к любому другому живому хосту в 192.168.100.0/24
и покажите таблицу маршрутизации на нём
вроде норма
как в следующий раз возникнет загрузитесь в Live примонтируйте раздел с boot допустим в /mnt
сравните blkid и /mnt/boot/grub/grub.cfg c тем что сейчас
Про "голый" вы сами выдумали.
Зная как формируется диалплан FS, реализовать в fusionpbx что-то кастомное ничего не стоит (не считая времени, т.к. в текстовых конфигах все же быстрей).
читайте комменты
"Директива forwarders - на какие серверы пересылать запрос, если наш сервер сам не в состоянии определить имя или IP-адрес запроса клиентов."