Тут мне сложно что-то рекомендовать. Точно работают те рутеры, которые есть у нас на сайте в разделе Инструкции. Всякие Keeneic, Mikrotik - эти наиболее развитые. DLink, Asus - попроще. TP-lInk еще проще.
TP link вроде перешивают в DD-WRT или OPEN-WRT
Хотя и Asus тоже перешивают... в Padavan. Может быть проще перепрошить, чем покупать, хотя ...
Наличием VPN клиента в софте лучше интересоваться на специализированных форумах.