Godless

В каждом случае свое. Смысл в том, чтоб не могли получить пароль, зная то, что в бд.
Я думаю, что соль + шифрование по RSA с хэшем вас спасет. Ключи RSA ессно хранить бережно...

А вам не подойдет тот что в dd-wrt.
Т.е. любой роутер, что поддержит требования для максимальной установки dd-wrt?