Wireguard отличная альтернатива openvpn. А по части настройки так вообще на три головы впереди

Оставлять 22 порт с авторизацией по паролю, ну... такое. Тем более на роутере. Значит надо добавить авторизацию по ключу