посоветуйте пожалуйста роутер перепрошивабельный

tl-wndr4300 к примеру (только ревизии посмотреть, на всякий). там атерос, с которым у опенврт лучше всего дела обстоят.

Turris Omnia, поставляется со своим форком OpenWRT. 1 или 2 ГБ RAM, 8 ГБ ROM. Стоит дорого.

https://openwrt.org/toh/views/toh_available_864

Из того, что продаётся в РФ, проще найти подходящий TP-Link/D-Link, если нужно бюджетно. Под ваши задачи хватит любого. Смотреть на аппаратную ревизию.

Если не нужно 5GHz Wi-Fi - проверенный народный вариант: https://openwrt.org/toh/tp-link/tl-wr1043nd

Если реально беспокоит безопасность, лучше обратить внимание на роутеры которые поддерживаются LibreCMC - это подмножество OpenWRT-поддерживаемых роутеров но которые могут работать без единого закрытого байта в прошивке (т.е. без бинарных блобов). Вот их полный список: https://gogs.librecmc.org/libreCMC/libreCMC/src/v1.4/docs/Supported_Hardware.md и VPN и всё что угодно там можно настроить и прекрасно пользоваться, к тому же можно использовать документацию/конфиги от OpenWRT для LibreCMC - в этом плане они идентичны

В общем из того что можно достать по ценам конкурентным с самосбором нашел Mikrotik RBM33G Mikrotik RB450G и MIKROTIK RB750Gr3

В общем пока терзают сомнения -

RBM33G - памяти много, проц хорош но портов Ethernet откровенно с натягом, хотелось бы больше

Mikrotik RB450G - портов в самый раз, но одной из задач железки хочу навесить openvpn, не маловато ли 680мГц проца для этого будет, хотя бы мегабит выжму или нет - непонятно

MIKROTIK RB750Gr3 - проц 880, но мозгов всего 16 - непонятно что туда влезет, по опыту на 16 что можно влить? планирую openvpn, кастомный dhcp который умеет и time server отдавать и имена dns серверу отдавать, плюс свой bind плюс свой сквид + tor - влезет это все в 16 м? Под кеш сквида и dns-а разумеется планирую внешний nas но политика держать бинари и конфиги - строго на той железяке где запустилась (в случае если файлохранилище отвалится кое как можно будет ехать)