Zyxel Keenetic конечно.
С учетом последних тенденций блокировок в РФ и наличия у него возможности запуска сторонних приложений типа shadowsocks (в отличие от Mikrotik, который бездумно тут рекомендуют выучившие его название и не понимающие, что это специфическое железо, для настройки которого нужен более высокий порог входа), Keenetic может быть более актуален. Большинство актуальных реализаций VPN и клиент и сервер в нём есть из коробки.