Главная мысль: приватный VPN на TP-Link Deco реально поднять без «арендованных» провайдеров: либо включаем встроенный VPN-сервер (WireGuard/OpenVPN) прямо в Deco, либо поднимаем свой сервер (на Raspberry Pi/NAS/ПК) внутри сети и делаем проброс порта на Deco. Важные условия успеха: белый внешний IP или работающий DDNS, правильно выбранный протокол, продуманная схема роутинга (full-tunnel vs split-tunnel), и аккуратность с NAT/двойным NAT. Ниже — пошаговый план под обе схемы и разбор тонкостей «на русском языке»...