Die Firmware auf dem Edgerouter ist so steinalt, daß sie aktuelle OpenVPN-Versionen nicht mehr unterstützt. Man muss den Eintrag

ciphers fallback option AES-256-GCM

in

cipher AES-256-GCM

ändern. Nach einem Neustart des Router funktioniert das dann.