Tak, znalazłem w międzyczasie ale dalej się męczę z ogarnięciem tego przez /etc/hotplug.d/iface.
Próbowałem takiego rozwiązanie

#!/bin/sh

/etc/init.d/openvpn stop
sleep 3
conntrack -F
sleep 1
/etc/init.d/openvpn start
sleep 3

ale co chwilę mi restartuje tunel openvpn.

Masz może pod ręką jakiś działający skrypt na tą okoliczność ?

Nie znalazłem tam rozwiązania dla opisanego przeze mnie przypadku.
W najbliższym dla mojego przypadku komentarzu

"If the openwrt system is an openvpn client and a zone 'vpn' is defined on the vpn interface and this zone has the masquerading active, for reasons (yet) unknown the traffic from the internal lan to the vpn will be able to reach the destination and go back to the router but then will be not dispatched back to the lan clients. Disabling mwan3, instead, let the traffic be dispatched properly. "

autor jak rozumiem sugeruje wyłączenie mwan3 ?