Pivpn sluzi da dignes Openvpn ili Wireguard server, ali ako si iza cgnat-a to mozes zaboraviti.
Tailscale ili zerotier su laksi za setup (oba ce raditi to sto trebas, been there), po uputama podesiti klijenta na rpi i omoguciti preko rpi-ja pristup lokalnoj mrezi (sve je u sluzbenoj dokumentaciji, nije problem to sloziti). Na kraju na svom mobu isto podesis klijenta i imas remote pristup A1 mrezi i ruteru. Odlicno je sto ne moras nikakav port otvarati i uredno radi iza cgnat-a.
Rpi zero wifi ce ti za ovo biti dovoljan, a ako ti ruter ima usb mozes ga napajati iz njega. Da ne koristis adapter i jos jednu uticnicu