помощь в настройке TP-Link № TL-MR3420.

Судя по родной документации этот рутер умеет строить VPN только по протоколу IPsec.
static.tp-link.com/2018/201803/20180327/...420(EU)%205.0_UG.pdf

Однако мы не используем в своей системе чиcтый IPsec, а используем IPsec / L2TP. В нашем случае L2TP нам нужен для проверки имени и пароля туннеля.
Так что с родной прошивкой вряд ли что-то получится.

Но есть возможность поставить альтернативную прошивку OpenWRT
openwrt.org/ru/toh/tp-link/tl-mr3420

В ней должна быть поддержка протоколв PPTP и OpenVPN.
У нас есть инструкция по использованию PPTP на OpenWRT
vpnki.ru/settings/router/settings-openwrt-vpn

Более детально я подсказать не могу потому что не имею такого устройства и опыта его перепрошивки.

Не знаю, должны ли так просто попадать в OpenWRT с компьютера после перепрошивки...
Возможно нужно что-то настроить на компьютере (адрес например).
В крайнем случае, думаю, можно и откатиться на родную прошивку.
Есть разные гайды на этот счет (правда от другого тплинка)
ostr.ucoz.ru/news/vosstanovlenie_zavodsk..._mr3220/2013-02-10-5

Скорее всего, не будет проблем с Keenetic и Mikrotik. У них наиболее широкий спектр возможностей.
Могут быть сложности с Dlink и Asus - в зависимости от конфигурации всей сети и пропускаемых протоколов у провайдера.
Лично у меня Keenetic и Dlink.
Насчет моделей не скажу, так как не отслеживаю модельный ряд.