Всё ещё лучшее решение, если у вас нет возможности поставить выделенный сервер под весь входящий трафик. Но тут очень в тему мем:

ReznoVV
Провайдеры выделенных серверов любят сидеть на облаках типа AWS. А потом, когда облако попадает под веерную блокировку в отдельно взятой стране, забивать на это и говорить, что они тут точно не причем.

Все-таки провайдеры трех букв в этом плане должны быть надёжнее. Хотя северный, например, всех послал, там только один пшекский обфусцированный сервак работает.

Хз, в общем, но все же склоняюсь к трем буквам

Если нет интереса ковыряться с сетевыми настройками, то Кинетики. У них из коробки есть компонент как клиента так и сервера трёх букв. В крайнем случае ставятся в один клик из его же интерфейса с официальной репы. Плюс кинетики регулярно обновляются и большинство моделей вполне себе могут считаться lts. Плюс любой гигабитный кинетик имеет достаточный запас мощности для работы с туннельным трафиком. Ставить на него кастомы и сторонние прошивки я не стал бы, ПО кинетика более чем стабильно и при всем прочем крайне дружелюбное, через что не требует от пользователя ручной настройки всех сопутствующих параметров, скрывая за одним единственным чекбоксом целый пресет под определенный сценарий использования.
Микроты же заставят вас все. ВСЁ! Делать руками. Настройка каждого интерфейса, создание профилей, маршрутизация, маркировка, каждое правило фаервола и ната. Так что если вопрос только в клиенте до трёх букв, то не усложняйте себе жизнь.

Зависит от скоростей.
Для "до 100 мбит/с" хватает самого младшего кинетика, который Keenetic Start (KN-1112). Тянет и Wireguard и OpenVPN.
Причём это стоковая прошивка.
У меня WG-туннель живёт уже 24 день. OVPN-туннель до работы живёт 37 дней.

yzman
Младший кинетик имеет как минимум отвратный беспроводной модуль, неспособный выдать больше 60 мегабит, да и использовать в 2024 году однодиапазонный роутер это такое себе.