smartlight

Я для начала попробывал бы закоментировать это:

key-direction 0
route-ipv6 ::/0
route 0.0.0.0 0.0.0.0 vpn_gateway
remote-cert-tls server

потом с роутера пинги смотрел и таблицу маршрутов.
потом лог клиента на роутера ибо вербозе 4 это достаточный уровень для понимания, что не так

Я считаю, что без замены свичей, на свичи которые умеют IP+MAC Binding не обойтись

может быть неправильный пароль на wifi.
попробуйте удалить wifi сеть.

Нет там поддержки дистрибутива raring.
Есть только wheezy и squeeze.
Посмотрите сами по ссылке, которую добавляете в /etc/apt/sources.list

Попробуйте так

Подобные симптомы были у моих пользователей, у которых похожий конфиг с вашим.
Дело оказалось с ежечасным реконектом опенвпн.
И добавлю от себя, сравнивал работу openvpn over TCP vs UDP. Отзывчивость терминальной сессии на UDP в разы была лучше.

Huawei e1550

Плюсую за Terminal Services.
И пользователям, и админу, и руководству будет нааамного проще.

Мало информации, что б что-то советовать.

Код города не надо вводить звонящему, но вы в экстеншене отлавливаете например _XXXXXXX и звонок делаете на номер 7код{EXTEN}
Не знаю как это делать в Elastix, в классическом ламповом астериске знаю.

GLPI + OCSNG

Нарисуйте схему, так будет проще понять, где не хватает маршрутов.
На 90% уверен, что в них дело.

Большинство использует huawei e1550 для голосовых звонков over asterisk.
Если Гартел и Скайлинк поддерживаются этими модемами, то что вы написали реализуемо.

XEROX PHAZER 3428 работает уже несколько лет в похожей конфигурации.
Я считаю, что главное, что бы был сетевой порт.
Хорошо с дровами под Linux в принципе и HP и у Самсунг.

Можно, но тот человек который будет их админить повесится.

Ок. я бы начал с простого openvpn без преназначения getaway

iptables -v -nL pls