А на роутере не сделать так, как я хочу ?
Это как двойное шифрование получится. От роутера пускать трафик TOR внутри туннеля WG до VPS, а от сервера в мир уже TOR идет.
Эмммм… нет, Tor это не сколько про шифрование, сколько про способ маршрутизации трафика. Часто упрощённо говорят что "Tor это цепочка прокси". То есть если хочешь скрыть использование Tor от домашнего интернет провайдера, нужна примерно такая схема:
LAN → wg tunnel → VPS → Tor
Провайдер (домашний) в таком случае видит только то что ты подключаешься к адресу VPS
Провайдер VPS видит что с твоего сервера идут подключения к Tor (это не все хостеры разрешают, насколько я знаю). Ну и если ты единственный пользователь VPS, нетрудно сопоставить входящее подключение к VPS с активностью в Tor.