Buenas ruizcubo74
No he tenido nunca un TPLink, y no tengo ni idea de como lo tendrás configurado, con lo que en ese aspecto poco o nada puedo ayudarte. No obstante como te decía, estás bajo Doble NAT, con lo que el problema con cierta seguridad viene de ahí, ya sea porque no esté correctamente mapeados los puertos tanto del Mitrastar como el TPLInk, ya sea que faltan reglas en uno o en otro para permitir la red creada para OpenVPN si es otra diferentes, si el problema es que el servidor VPN no está en bridge con el Router propio, si es un problema de configuración de MTU...
---------------
Respecto a Router que potencialmente se puedan configurar para Movistar, así como cualquier tipo de recomendación, prefiero abstenerme, por varias razones, pero principalmente porque no soy quien para decirle a nadie que dispositivo es más adecuado para él, eso lo dictamina cada uno. Además, "certificar" que el Router A funciona perfectamente o el Router B no, implicaría también conocer cada dispositivo posible del mercado, y la responsabilidad obvia de que al final eres quien aconseja X.
Configurar correctamente todo lo que requiere por lo general es necesario un Router que permita un control completo manual, y que tenga integradas (o se les pueda instalar) algunas utilidades/herramientas, así como poder crearle scripts propios de autoejecución.
Existen alternativas como los Router domésticos de Asus que incluyen algunos "perfiles" automáticos para algunos ISP en los que al menos antes se incluía Movistar, de modo que en principio prácticamente automatiza todo el proceso. Esta es la razón por la que muchos de por aquí es a por lo que se lanzan. No obstante usar un perfil predeterminado tiene muchos inconvenientes, empezando con que delegas en lo que estime Asus para gestionar tu red, y que ante cualquier problema a ver como te las apañas. Por defecto en los equipos Asus aunque puedes tener control total, no puedes ejecutar código propio automatizado, para ello se requiere alguna firmware más específica, como el gran trabajo que hace Erik (RMerlin) al respecto. Ambas opciones las he hecho andar.
Otros equipos en los que en su momento y a lo largo de los años también he configurado y hecho andar han sido los ya prácticamente retirados EdgeRouter, y aunque no he tenido aun acceso a ellos, en teoría Mikrotic tb sería factible.
Por supuesto no hace falta hacer mención a la todopoderosa Cisco,
Y por supuesto también, en principio cualquier Router con OpenWRT debería de ser capaz.
Hablar de modelos tiene ya como digo poco sentido, cada uno tiene sus propios necesidades, ya sea de almacenamiento, de RAM, tipo de SoC/CPU, caracteríticas WIFI, Cantidad y velocidad de los puertos Ethernet, consumo, precio... Si me preguntas a mí, por ejemplo, nunca compraría un Router por WIFI, sino que busco versatilidad. Prefiero por ejemplo un SoC que posea hardware específico para aceleración criptográfica que puertos que sean MultiGigabit..
Por suerte tenemos un mercado bastante variado para encontrar lo que mejor se adapta a nuestras necesidades y bolsillo 🙂
