Router(WiFi) Gigabit o SoC con openWRT per VPN: consigli, esperienze

[wireless]

Salve a tutti,
(ho preferito una discussione dedicata, visto la particolarità) sto valutando di comprare/configurare un dispositivo da mettere tra il ruoter del provider (fw) e la mia rete domestica con i requisiti di seguito.
Mi piacerebbe usare il router:

1. sia per la lan ad 1 Gb, che per il wifi
2. usarlo con una VPN, in modo che tutto il traffico interno non venga visto dalla rete fastweb ed esca via VPN
3. server dhcp, vabbè lo do per scontato
4. un minimo di firewall
5. essere trasparente per i client, o meglio loro quando si collegano vedono solo lui che gestisce tutto, vpn o meno

Ora, potrei:

1. prendere un qualche SoC e configurarlo con openWRT. Studiando un po' in rete il raspberryPI ce la dovrebbe fare, ma non ha una seconda uscita LAN (cui attaccare lo switch gigabit che ho, quindi niente vlan) e tra una cosa e un'altra credo si arrivi a 100 euro. Prestazioni tutte da capire, forse ce la fa, ma mi conviene un SoC con cose che al momento non uso (Audio/video)?;
2. potrei prendere il nuovo nanoPI r2s, link, che ha un processore che effettua la crittazione in hw e quindi la VPN dovrebbe essere più prestante. Non ha wifi integrato, quindi o chiavetta usb ( (regge 4-8 dispositivi? uhm, credo sia usb2...) o access point messo in qualche punto strategico al centro della casa (il router è decentrato, cmq dovrò comprare un extender... tanto vale...). Costo del SoC spedito circa 45 euro, poi ci vuole qualcosa per il wifi. Inizialmente potrei continuare ad usare il wifi del modem fastweb, pur non governandolo e pur passandoci il grosso del traffico al momento;
3. prendere un router di qualità e metterci openWRT. Sempre per avere prestazioni decenti sul tunnel della VPN, mi serve un processore veloce... ho visto tra i dispositivi supportati il netgear r7800, costo di circa 180 euro, quindi sarebbe la soluzione più costosa (ma forse migliore?).

Consigli su altri dispositivi? Magari anche un usato.
Voi cosa fareste?