Wireguard - на данный момент еще не до конца налажена работа. Да, хотелось бы без opkg обходиться.... т. к. число usb портов ограничено ( да, конечно, можно подключить хаб)
В ipsec и sstp есть не всё, что в tinc.
P.S. 2 неаргументированных минусатора - хоть бы высказались.