Chyba nie do końca wiem jak użyć "usb_modeswitch". Podaje polecenie "usb_modeswitch -v 12d1 -p 1f01" to dostaje różne informacje o urządzeniu. Z informacji znalezionych tutaj na forum wynika że polecenie ma wyglądać tak: "usb_modeswitch -v 12d1 -p 1f01 -c /etc/usb_modeswitch.d/12d1:1f01" (opis znalazłem w opisie "OpenWRT jako Router 3G"). Jednak po wydaniu polecenia, dostaje komunikat że nie znaleziono pliku z konfiguracjami (podejrzewam że dlatego iż to polecenie dedykowane do OpenWRT), więc jak taki plik konfiguracyjny powinien wyglądać ?

Tak, mam.

Nie pomogło

Czyli takie rozwiązanie nie jest wykonalne ?

No jeżeli chcemy mieć zmienną globalną to eksport jest oczywisty, jednak polecenie "export TEST=test1" nie pomaga, nadal skrypty CGI na serwerze www, nic nie wyświetlają, tak jakby tej zmiennej wgl. nie było.

Nie do końca wiem jak wykorzystać "env". Z informacji znalezionych w internecie env pozwala na uruchomienie polecenia ze zmienionymi zmiennymi globalnymi bez wprowadzania zmian do aktualnych zmiennych (?), ale nie do końca rozumiem jak miałbym to wykorzystać.

Uruchomić serwer www ze zmienionymi zmiennymi, to trochę nie ma sensu skoro zmienna będzie zmieniać wartość np z "0" na "1" w jakiś tam specyficznych warunkach?

Dopiero teraz miałem czas dalej próbować "nowych konfiguracji".
Dzięki naprowadzeniu Cezarego udało mi się wyłączyć diodę po starcie
Po uruchomieniu routera dioda zaczyna migać, a gdy router się już "do końca" uruchomi, dioda gaśnie
Pomogło usunięcie oryginalnego pliku "/etc/diag.sh" i zastąpienie go plikiem z jedną komendą wyłączającą diodę
(echo "0" > /sys/class/leds/tp-link:blue:system/brightness).

Dziękuje wszystkim udzielającym się w poście, no i szczególne podziękowania dla Cezarego

Wykorzystałem "ip route". Usunąłem trasy odpowiedzalne za kierowanie ruchu z sieci LAN na interfejs tun0. Teraz mam dostęp zdalny do debiana, a on sam łączy sie z internetem przez interfejs eth0, mimo iz wszystkie inne urządzenia w sieci OpenVPN łączą sie przez tun0, czyli dokładnie to co chciałem osiągnąć.

Kolejny raz ogrome podziękowania w stronę Cezarego, za szybką i fachową pomoc.
Wielki szacun dla Ciebie

Właśnie gdy otworzyłem config serwera i to przeczytałem to od razu się domyśliłem że problem pewnie leży tutaj
Przyznam szczerze że rozwiązania problemu szukałem po stronie klienta, nawet przez chwile nie przeszło mi przez myśl o zmianie konfiguracji serwera.
Mam jeszcze takie pytanie, jeśli usunę/zakomentuje tę linię wtedy wszystkie urządzenia połączone przez VPN nie będą kierowane przez interfejs tun0, ale gdy znów chce aby mój domowy kierował ruch przez VPN, wtedy wystarczy odpowiednia konfiguracja wykorzystana w już wcześniej wspominanym poradniku LINK ?

Tutaj jest "maskarada" bardzo prymitywna, ale od czegoś zawsze trzeba zacząć.

#!/bin/sh

# włączenie forwardowania pakietów:
echo 1 > /proc/sys/net/ipv4/ip_forward

# czyszczenie tablic
iptables -F -t nat
iptables -X -t nat
iptables -F -t filter
iptables -X -t filter

# Zezwolenie na to by serwer przepuszczał pakiety które pochodzą z naszej sieci
# lokalnej lub sa dla niej przeznaczone.

iptables -t filter -A FORWARD -s 172.16.0.0/255.255.0.0 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -s 0/0 -d 172.16.0.0/255.255.0.0 -j ACCEPT

# Maskowanie pakietow pochodzacych z LANu
iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -d 0/0 -j MASQUERADE

/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_nat_irc

# Przekierowanie portu 80 (www) na squida
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-ports 3128

A tutaj plik client.conf za pośrednictwem którego łącze się z OpenVPN

dev tun                         # rodzaj interfejsu
client                          # tryb pracy
remote xx.xx.xx.xx            # IP serwera 
proto udp                       # uzywany protokol
port 1194                       # uzywany port
nobind                          # nie otwiera portu po stronie klienta
ca ca.crt                       # plik certyfikatu CA
cert user1.crt              # plik certyfikatu klienta
key user1.key               # plik klucza prywatnego klienta
persist-tun                     # podtrzymuje interfejs TUN w stanie UP podczas restartu
persist-key                     # zapamietuje klucz
keepalive 10 120                # utrzymuje polaczenie
cipher AES-256-CBC              # ustawienie algorytmu szyfrowania
comp-lzo                        # wlaczenie kompresji
verb 1                          # poziom logowania
user nobody                     # uzytkownik na potrzeby OpenVPN (tylko Linux)
group nogroup                   # grupa na potrzeby OpenVPN (tylko Linux)

log openvpn.log                 # pliki logow serwera OpenVPN
status openvpn-status.log

# Konfiguracja tls-auth
ns-cert-type server
key-direction 1

<tls-auth>
#
# 2048 bit OpenVPN static key
(...)