Впервые задумался над тем, что бы настроить впн на уровне роутера, но не знаю как это сделать особенно с конченной прошивкой роутера, буду благодарен если кто-то шарящий в теме поможет реализовать задумку, ведь раньше никогда подобным не занимался

Тут только брать новый роутер

Если там IPSec, совместимый с XAuth, и клиент поддерживает туннель-сплит, то можно будет развернуть АнтиЗапрет в докере на своём сервере.

Это единственная возможность (и то не факт). Проще поменять роутер.

А как понять что IPSec совместим с XAuth? Просто лазя по интерфейсу модема я вижу что IPSec присутствует.