Чистый wireguard блокируется в РФ. Начиная с бета прошивки 4.2 есть возможность задать дополнительные параметры и подключаться к amneziawg, оно прекрасно работает в том числе и с КВАСом. На vps ставите amnezia, далее настраиваете кинетик по инструкции https://docs.amnezia.org/ru/documentation/instructions/keenetic-os-awg
Покупать для этого миникомп смысла вообще нет, есть куча вариантов как это сделать на роутере, самое простое сформировать списки подсетей для статической маршрутизации и залить туда (для этого даже entware не нужен), у меня например сначала были списки гугл+мета+антифильтр комьюнити+кастом домены отрезовленные скриптом. Потом увидел что есть КВАС, поставил и тестирую пока, для больших списков не очень подходит, но если вручную домены добавлять, то сильно удобнее и надежнее чем резолвить самому и добавлять статику. А если роутер с openwrt то там еще больше вариантов.