Во время первоначальной настройки после смены ip master-interface`а надо обязательно перезагрузить свитч, иначе winbox будет видеть роутер с ip адресом 0.0.0.0
Неплохой гигабитный маршрутизатор на 24 порта, с поддержкой аппаратной разгрузки. Не греется. Универсальное решение для SOHO офиса.
RouterOS. Openvpn можно сказать что нет. ipsec не поддерживает доменные имена. И вообще у всех VPN очень бедные настройки. Логика настройки коммутатора несовместима с другими брендами, вместо untagged vlan используется master-slave.