VPN路由器

路由器跑WireGuard协议的加密吞吐量通常是OpenVPN的3-5倍，家用要跑满100M宽带的VPN速度，优先选原生支持WireGuard的固件

VPN加密对CPU负载极高，标称WiFi速率不代表VPN速率。1GHz双核ARM大约只能跑50-80Mbps的OpenVPN，要跑满千兆VPN需选带AES-NI硬件加速或四核1.4GHz以上CPU的机型

刷梅林(Merlin)固件的华硕机型对新手最友好，图形界面即可开启WireGuard/OpenVPN服务端与客户端，无需命令行；追求极致灵活选OpenWrt但配置门槛高很多

WireGuard加密强但配置速度快、省电，缺点是难以伪装易被识别封锁；OpenVPN over TCP 443端口伪装能力强但速度慢。需要穿透严格网络环境选OpenVPN，追求速度选WireGuard

全屋VPN路由器分为‘全局VPN’和‘策略路由’两种，前者所有设备走VPN会拖慢整体网速，建议选支持基于设备/域名分流的机型，让智能电视等设备可选择性走VPN

内置VPN服务提供商(如ExpressVPN/NordVPN)的成品路由器省心但年费高且捆绑单一服务商；自建VPN服务端(WireGuard回家)则免月费但需要有公网IP或DDNS，按‘访问境外’还是‘回家访问内网’区分选择

百元级低端VPN路由器(单核580MHz以下)勉强能建隧道但加密速度不足20Mbps，作为主路由跑VPN会严重卡顿，不建议在千兆宽带下购买入门机型跑全屋VPN

回家远程组网标准方案：主路由(华硕梅林或OpenWrt)开WireGuard服务端 + DDNS域名解析公网IP + 手机/电脑装WireGuard客户端，实现随时随地接入家庭内网访问NAS与监控

购买内置商用VPN固件的路由器需注意品牌可信度，避免来路不明的小众固件——路由器是全屋流量出口，被植入后门可窃取所有明文数据，优先选华硕、GL.iNet等有开源固件审计的品牌

GL.iNet(捷通)系列是‘开箱即用VPN’路由的代表，预装OpenWrt+图形化VPN面板，支持WireGuard/OpenVPN一键导入配置文件，适合技术小白但硬件性能有限;高端型号才能跑满千兆