OpenWrt é outro nível. Já tive Archer C7 com OpenWrt rodando anos depois do fim do suporte oficial — enquanto o firmware de fábrica ficou com CVE aberta sem patch.
E quando você fala "porcaria de fábrica" é literal. BusyBox de 2018, kernel antigo, shell exposto na LAN. Frito mesmo.
Você usa algum pacote de adblock/DNS no OpenWrt? O adblock + DNS over HTTPS fecha bastante coisa sem depender de DNS externo.