Решил что хватит заморочек с VPN на апельсинах, перепрошил tp-link на open-wrt. Небо и земля по функционалу, конечно.
Теперь и wireguard будет жить на самом роутере. Надо туда еще модем перенести, и будет вообще полный феншуй.
Хотя не, для полного феншуя надо точку доступа в дом затащить, а то сейчас на улице висит
@medvedych пичалька, что на эйпловских тайм капсулах нет openwrt. По квартире четыре штуки раскиданы, не хочется менять.