DIK

В телефоне выключили Персональный DNS сервер? По умолчанию он "Автоматически". Нужно выключить. Приложение OpenVPN какое? У меня "OpenVPN for Android": https://play.google.com/store/apps/details?id=de.blinkt.openvpn

А проходит ли вообще через вашего провайдера UDP трафик OpenVPN? Если есть возможность, попробуйте поднять на роутере OpenVPN клиента куда-либо, заведомо работающее. И из серии дурацких советов - изменить сеть с 192.168.100.0/24 на что-либо другое, типа 192.168.189.0/24

Ну так а это "работает" через OpenVPN идёт? Видимо, нет, если там 0 на Получено. А просто интернет в телефоне появляется, т.к. канал OpenVPN рвётся.

Вот так выглядит окно настройки сервера? Три важных пункта я обвёл

Т.е. клиент подключается, в Принято - ноль байт?

Конфиг сервера похож на это? mode server dev tun proto udp port 1194 server 10.100.100.0 255.255.255.0 topology subnet persist-key persist-tun keepalive 10 120 push "redirect-gateway def1" push "route 192.168.1.0 255.255.255.0" push "dhcp-option DNS 192.168.1.1" <ca> .... далее сертификат и ключ А клиента на это? client dev tun proto udp remote внешний_IP_роутера 1194 resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server cipher AES-256-GCM <ca> .... далее сертификат и ключ IP роутера, надеюсь, белый?

Если не меняются цифры при установленном соединении, то это странно. А принято ноль - вообще не понятно. Это когда клиент соединился? Подключать клиента нужно извне роутера, НЕ из домашней сети. Дабы конфиги здесь не светить, скормите их ИИ google.com вместе с этими скринами для проверки.

И можно скрин страницы Межсетевой экран?

А на странице "Другие подключения" цифры Принято Отправлено около OpenМPN сервера меняются обе? Или только одна увеличивается?

Порт укажите не 1195, а свой из конфига - вероятно, 1194.

И два правила для сегмента провайдера интернета: И второе на выход: Поменяйте IP на сеть OpenVPN сервера, что прописана в его конфиге.

Это простое правило для сегмента OpenVPN сервер. Протокол IPV4 - после обновления, видимо, был переименован.

Там должен быть вариант IP - это любой. А прописывать отдельно TCP и UDP - плохое решение. Это отрежет всё остальное - DNS запросы, например.

Там должен быть вариант IP - это любой

Моё подозрение - DNS запросы не пробрасываются и теряются. Нужно прописать правила FW как я указал выше. Не знаю, но, кажется, ваша ОС чуть отличается от моей. Если не получится, тогда проще всего сбросить роутер начисто, открыть Google в режиме ИИ и дать ему модель роутера и версию его ОС, сказать, что он чист и попросить инструкции для настройки OpenVPN сервера на роутере так, чтобы снаружи был полный доступ к домашней сети. Он тоже может давать бредовый совет изменить MTU (видимо, читает те же сайты), но это надо игнорировать.