Что поднимать собрался?

По поводу тоннеля на роутере - это на самом деле на любителя, если цель только обход блокировок. Пускать вообще весь трафик туда без исключений - будут проблемы с российскими и некоторыми другими ресурсами, что отгородились от VPN или проверяют соответствие айпишников, а делать на роутере выборочную маршрутизацию в тоннель довольно запарно.