我猜这个问题的答案是肯定的，但我只是想在购买套件之前检查一下:)

我需要将 VPN 访问覆盖到现有网络（标准 DSL/Wifi）上。

我查看了 dd-wrt ​​和 Tomato，它们允许选择性路由和基于策略的路由，但配置脚本似乎很难维护。

我在想一个简单的解决方案可能是购买第二个 wifi 路由器（使用 OpenVPN）并将其配置为接入点，第一个路由器作为其默认网关。

然后，我将拥有两个 wifi 网络：一个直接输出，另一个始终通过 VPN。

各种连接的设备不需要相互通信，因此它们位于可能不同的子网上不是问题。

这个问题基本上归结为：我可以在不直接接触 WAN 的路由器上打开 VPN 隧道吗？