Sempre escolho roteador que esta na lista de hardware suportado do openwrt, ja comprei modelos novos, usados e ja peguei lixo eletrônico que estava no sótão.
Depois de dar uma olhada na porcaria que vem instalada de fábrica, frito o firmware com o openwrt.
OpenWrt é outro nível. Já tive Archer C7 com OpenWrt rodando anos depois do fim do suporte oficial — enquanto o firmware de fábrica ficou com CVE aberta sem patch.
E quando você fala "porcaria de fábrica" é literal. BusyBox de 2018, kernel antigo, shell exposto na LAN. Frito mesmo.
Você usa algum pacote de adblock/DNS no OpenWrt? O adblock + DNS over HTTPS fecha bastante coisa sem depender de DNS externo.
Costumo usar o pyhole em vm ou no raspberry, geralmente os roteadores que pego são de baixo custo, ou lixo eletrônico, então evito acrescentar funcionalidades neles para nao perder performance ou até mesmo esquentarem até travar. Gosto do conceito de "resignificação de hardware" para diminuir o impacto ambiental, mesmo que seja insignificante, faço minha parte quando consigo.