dadep punto 2: la generazione del certificato openvpn ha problemi diversi a seconda del firmware, ma non conosco la situazione del VX220. sul 1210v l'ultimo firmware non lo genera proprio (va in loop infinito), mentre il firmware precedente lo genera e funziona, ergo basta fare downgrade, generare il certificato, rifare upgrade, e funziona tutto. vedi se anche il VX220 si comporta allo stesso modo...
(precisazione: sono magagne che TP-Link non ha mai sistemato, il fornitore di connettività non c'entra 😉 )