Роутер и мультивпн.

OpenWRT + mwan3.
Опционально, если надо динамический policy-based routing, dnsmasq-full + ipset.

Ну а из железа, традиционно, Linksys WRT AC Series.

https://mikrotik.com/product/hap_ac2

но пока только openvpn tcp

ZBT, например WE1326

AC^2 на ARM туда уже можно сырую RoS7 накатить в которой OpenVPN научили UDP.

возми любое из устройств микротик\raspbery(любая x86 с линукс)

и используй технологии ip routing(ospf)+openvpn\ipgre+ipsec

Подробнее по пунктам:

• можешь взять что-либо из Tp-Link (Archer не плохая серия).

• нужно научится работать с ip rule, в качества старта можешь погуглить статью centos 2 isp.

• нужно установить zebra/quagga или bird, чтобы маршруты не забивать ручками, а делать на автомате и выставить приоритеты

• также очень не очевидно, что такое «сеть не доступна», придется заморачиваться с различными проверками и писать свои скрипты, рекомендую python.

• zabbix - тоже не плохо прикрутить, там оповещения на почту и телеграмм.

Универсального совета нет, просто отфильтруй список роутеров в магазине согласно своим предпочтениям, а дальше смотри, поддерживаются ли эти роутеры в openwrt.
Так же, смотри на размер встроенной флешки и оперативки. Openwrt любит повышать требования к флешке с каждым релизом, так что чем больше - тем лучше. Меньше чем с 16Мб брать не стоит. По оперативке подсказать сложно, все зависит от сценария использования.
Микротик под openvpn лучше не бери, у них свой путь. Разве что ты будешь перешивать его под openwrt.

можешь взять что-либо из Tp-Link (Archer не плохая серия).

Ни в коем случае не брать TP-Link на Broadcom.

да, у них своя реализация, лучше работает только со своими же микротиками, поднимали.

Ни в коем случае не брать TP-Link на Broadcom.

перегрев? даже на недешёвые модели много отрицательных отзывов.
да и мой старичок тоже страдает.

Пробовал как раз недешёвую модель. Дело в том, что поддерживаемые фичи вайфая страдают, если wifi вообще поддерживается (много моделей где его совсем нет или нет 5GHz). А проприетарный драйвер броадкома завести можно, хоть и с бубном (и вроде как с нарушением лицензии), но он и без бубна и легально не нужен – слишком забагованное говно. Работает в разы хуже десктопного собрата, от которого я плевался 7 лет назад до того как поддержку карточки в моём старом ноуте добавили в свободный b43. Если карточка поддерживается в свободных дровах, то жить можно, но лучше всё равно купить что-то из https://openwrt.org/toh/views/toh_available_864