內建的韌體能吃嗎？我都直接忽略拆機後先刷第三方韌體。

我的了解是Tomato以及DD-WRT都已支援PPTP VPN & OpenVPN(SSL VPN)，但其他類型如：IPSec/L2TP等未直接支援。
或許透過optware可以支援，但optware對一般使用者太不友善了，玩玩WebUI支援的項目即可。

以我玩過的DD-WRT以及Tomato來做比較（在此強調是我個人經驗與評價，不代表全部意見），以UI操作的直覺性，小毛病與否多寡以及使用穩定度而言，三者評價均為Tomato高於DD-WRT，故傾向建議你安裝Tomato。

當然第三方之所以為第三方而非正式，就是因為刷機有風險，風險有三：
1. 刷機方法錯誤（現在刷法已經簡化，簡單多了。），或者你帶賽...
2. Tomato支系眾多，每個開發者手上有的Router也不同，並且未必到齊完整，故可能XX型號甲系支援，但乙系不支援，未察而刷，可能變磚。
3. 一個韌體要對應多家硬體，開發者又通常孤軍奮戰，難免有時會出錯，刷機前，請盡量先看文件，了解此版本演進原因，刷機首先考慮高評價版本，而非最新版本。

若了解以上風險，再繼續往下看...

請先參考英文維基介紹：
http://en.wikipedia.org/wiki/Tomato_(firmware)

建議可刷集大成的Toastman，目前最新版為 － tomato-K26USB-1.28.7500MIPSR2Toastman-RT-VPN.trx

我目前也是使用Toastman此最新版（1.28.7500），已運作約一周，前幾天刷此版是為了嘗鮮看看，沒想到表現非常穩定，至少我沒遇到狀況。也因此把手上的RT-N16通通更新到此版。
（先前刷的是Teddybear中文版 tomato-K26USB-1.28.9055MIPSR2-git-13042011-vpn3.6.trx，使用約一年。）

刷的方法，可先以DD-WRT RT-N16初始化版先刷成DD-WRT再跳Tomato，這是最簡單的刷法。

或者以TWTomato的方法來刷，這方式我在三台以上router測試過亦可。


最後，提醒Toastman預設關閉DHCP server，刷完後，請先將自己PC設一個固定IP（如：192.168.1.100；遮罩：255.255.255.0），以能連入router。

BTW需要開個討論串，討論刷Firmware後的心得交換嗎？（如：哪一版不錯用，增加哪個功能；哪一版不要刷，有Bug！）