@yo ahora he hecho que enruten siempre por el router de Digi con lo que dejan de tener problemas de rendimiento pero ya no pueden acceder al resto de redes. Que no pasa nada, pero toca las narices.
Digi soporta poner tu propio router y con eso podría arreglar casi todo, pero entonces perdería el teléfono fijo. Eso me ahorraría un euro al mes, pero ¿por qué es todo tan inconveniente por pequeña cositas?
(La otra opción es hacer el enrutado de VPNs por otro Linux menos patata.)