Kil1J0y

Я для этой цели брал ax6s, поставил openwrt, сама гибкость через скрипт можно вообще собрать то что нужно

Возможно сайт за CF а они снова включили TLS EHC т.е. зашифрованный SNI, а ркн не может понять на какой сайт вы заходите из за этого

Мой роутер может быть vpn сервером, хватит ли мощности вопрос. По этому я бы использовал внешний сервер, например поддержка openvpn есть во многих роутерах.

Роутер с ddns, провайдер даёт динамический белый ip, сделан проброс на ssh сервер, ключи и проброс порта, со встроенными сервером vpn так же работает ни каких проблем

Берём текст "аппаратный брак Intel I225-V" кидаем в поисковик, и выясняем что данная сетевая даже в ревизии 3 (у меня 3 на 1.45 прошивке) все равно глючит

Без vpn можно, нужен ddns, роутер или некое устройство которое всегда в сети, проброс порта на роутере на это устройство (ssh), а дальше дело за малым, настраиваем ddns, проброс порта ssh, и уже на устройстве через putty настраиваем коннект, пишем ddns ,адрес, порт, и настраиваем переадресацию.

Открою секрет, все можно сделать на одном ip. Ngnix меняете порт с 443, а в панели vless ставите адрес порт своего ngnix получается как реверс прокси, и маскируетесь сами под себя. Я например поднял nextcloud в docker а данных там нет. Но если возникнет у кого вопрос почему трафик ходит туда, они увидят веб морду nextcloud

Ovpn настроен через ЦС на базе XCA, сначала выпишите сертификат, закинь ключ серт в папку к сборщику конфига. Сделай конфиг отправь юзеру профит.
А для WireGuard есть docker контейнер WG easy с веб интерфейсом. Там есть и qr и конфиг. Качайте и подключайтесь. Только сделайте доступ к панели не публичный