У Вас GUI или консоль только?
Самый простой способ - это настроить через консоль. Закидываете конфиг забороны в папку /etc/openvpn. Меняете расширение у конфиг-файла с ovpn на conf и запускаете для теста командой:
systemctl start openvpn@zaborona-help_maxroutes
либо
systemctl start openvpn@zaborona-help
в зависимости от того, какой конфиг используете.
Проверяете список роутов: routes
Если список большой, значит коннект прошел успешно.
После этого выполняете команду: traceroute 87.240.139.194 и смотрите, через какой айпишник идет маршрут. Обычно первый айпишник - это шлюз Забороны из сети 192.168.224.0/24

Или хотя б usb модем в качестве шлюза

gsm шлюз

таке:
https://rozetka.com.ua/ua/grandstream_ht802/p14064560/comments/

Фишка в том что опенсусе имеет лютый конфигуратор , с которым лучше не спорить. Убедился в этом при настройке dns сервера. Оно по умолчанию например пихает многие сервисы в chroot .

или так, только нужно найти такой модем, который может передавать именно голос. Потому что большинство моделей не поддерживают голос, а только интернет, даже если их прошить. Дело в самом железе

Еще можно такой: https://rozetka.com.ua/184799763/p184799763/

На форумах астериска вроде есть список модемов , поддерживающих такое

Верно

Работают они менее надежно , нежели  gsm шлюз , но на порядок дешевле

Или хотя б usb модем в качестве шлюза

а оно будет работать если втыкнуть в роутер на openwrt или другой прошивке?

а оно будет работать если втыкнуть в роутер на openwrt или другой прошивке?