Считаю, что к данному предложению уважаемого камрада стоить объяснить, почему я лично так не делаю (пока) и как планирую выходить из ситуации ✍️

На клиентах настраивать не всегда возможно. У меня роутер (AX6000) функционально ограничен.

Альтернативные прошивки вроде OpenWRT на этой модели работают криво — режут скорость и глючат по мелочи.

С MikroTik я уже обжёгся: когда старый начал тормозить на ровном месте, на форумах предложили только замену платы и новую покупку лицензии. Так что пока сижу на мощном стоковом железе, хоть оно и без гибких настроек VPN.

Имею идею заюзать NanoPi (такая маленькая железная коробочка с двумя/тремя портами Ethernet) до роутера, а текущий роутер определить в петушиный угол в точку доступа.

В конце концов, я первый роутер делал из компа на фряхе и ни о чем не жалею)