Что есть:
MSI Wind U100 с вышеозначенной карточкой.

Linux laptop 3.16.7-29-desktop #1 SMP PREEMPT Fri Oct 23 00:46:04 UTC 2015 (6be6a97) i686 i686 i386 GNU/Linux

ndiswrapper с установленными дровами от winxp:

net8187se : driver installed
	device (10EC:8199) present (alternate driver: rtl818x_pci)

который, после включения в ядро вполне себе работает:

ndiswrapper           226160  0 

Старый драйвер мешать не должен:

blacklist rtl818x_pci
alias wlan ndiswrapper

Однако, после ребута карточку не видно, хотя ndiswrapper подгружен.

В логах загрузки отсвечивает:

Dec 07 18:44:31 laptop kernel: ndiswrapper version 1.59 loaded (smp=yes, preempt=yes)
Dec 07 18:44:31 laptop kernel: usbcore: registered new interface driver ndiswrapper

Спасает modprobe -r ndiswrapper; modprobe ndiswrapper, но делать скрипт и ставить на автозагрузку костыльно.

Есть нормальное решение?

настраиваю iptables для своего роутера. в дефолтном сете обнаружил следующую конструкцию:

-A zone_wan_input -m conntrack --ctstate DNAT -j ACCEPT

непонятна вот эта штука -m conntrack --ctstate DNAT

Что за зверь такой — состояние DNAT?

Итак, имеется:

1. Серверная машина

192.168.1.2 на ней висит OVPN сервер. Настроен ок (из локалки подключиться реально).

2. Роутер

локальный: 192.168.1.1, внешний: 12.34.56.78 порты проброшены. по внешнему адресу можно попасть на веб морду роутера. онлайн чекалка портов кажет, что 1194 открыт.

3. Клиент

сеть левая. настройки openvpn клиента корректные. брандмауэр отсутствует. при подключении пишет «Connection timed out». Собственно, WTF?