Как было

• Старый сервер, на нем установлен впн.
• Роутер асус подключен к впн.
• Роутер находится в помещении, внутри помещения локальная сеть

Как должно быть сейчас
Старого сервера больше не будет, будет новый сервер.
Интернет в помещении должен работать, как раньше, как будто ничего не поменялось.
Устройства, подключенные к роутеру, не должны знать о том, что настройки роутера поменялись.

• установить l2tp сервер
• на роутере в помещении настроен vpn, чтобы можно было подключиться к vpn и зайти на любое устройство в локальной сети этого роутера; имеющийся роутер поддерживает l2tp
• сейчас помещение одно, архитектура приватной сети должна предусматривать возможность подключения до 20 помещений
• проверить настройку роутера
• описать в файле диапазон адресов для этой сети и для других помещений - на будущее
• подготовить скрипт настройки сервера; скрипт (на баше или ansible) должен из любого другого нового сервера сделать работающий сервер по указанным выше параметрам. То есть если текущий сервер, который вы настроите, сломается, то неспециалист может взять новый сервер, запустить ваш скрипт, и новый сервер будет настроен.
• Также нужно описать алгоритм настройки с нуля такого же нового роутера