Алина Шин

Zyxel Keenetic конечно.
С учетом последних тенденций блокировок в РФ и наличия у него возможности запуска сторонних приложений типа shadowsocks (в отличие от Mikrotik, который бездумно тут рекомендуют выучившие его название и не понимающие, что это специфическое железо, для настройки которого нужен более высокий порог входа), Keenetic может быть более актуален. Большинство актуальных реализаций VPN и клиент и сервер в нём есть из коробки.

Конечная задача какая? запустить весь траф с роутера внутрь ВПНа ?
ДО подключения ВПна на роутере - админка открывалась?
С гостевой сети обычно она не доступна. будет доступна по проводу. На ПК всё отключите, кроме роутера. Вифи, ВПНы итд... кабель в роутер воткните, в LAN порт, посмотрите выдастся ли адрес по DHCP
И уже на адрес шлюза, который получите от роутера, заходите

PS покупать надо было Кинетик или Микротик. ТПлинки - еще те "поделки"