Ich kann dir hierfür pfSense sehr an's Herz legen. Wir haben zu Hause einen pfSense Router der uns das iLO/IPMI, das private-access, das free-pub-wifi und das paid-pub-wifi über jeweils verschiedene OpenVPN-und Tunnelbroker-Instanzen raus/reintunnelt. Das ganze hat vl. 8 Stunden zum *komplett* Konfigurieren gebraucht aber wenn es 'mal fertig ist dann läuft es auch wirklich.
Mit EdgeRouter hab' ich noch nichts probiert daher kann ich hierzu nichts sagen.
ClearOS hab' ich unter anderem auch probiert, kann ich aber empfehlen die Finger von lassen. Es gibt einfach keine Dynamic o.Ä.