gaulon qualcosa dove trovo facilmente documentazione su come configurare
In questo caso ti consiglio OpenVPN. IPSec è più facile da configuarare se entrambi gli endpoint sono sul router direttamente connesso a internet (perché così si evitano le complicazioni del NAT), più complesso se usi un endpoint in cascata dietro ad un NAT, cosa che dovrai fare se l'endpoint principale, quelle con l'IP pubblico, è sulla rete dove hai il modem TIM.
con OpenVPN ti basta aprire una singola porta. Puoi usare un altro TP-Link o qualsiasi dispositivo che possa fare da server OpenVPN. Tieni presente che deve essere sempre acceso per accedere alla VPN. Un dispositivo identico è senz'altro più facile da configurare, quello che mi piace meno è la lentezza con cui a volte aggiornano il firmware e quindi anche il software della VPN.
I Milrotik sono sicuramente un po' più complessi da configurare - se vuoi divertirti un po' con un dispositivo "professionale" e non "consumer" sono una buona scelta. Non ho idea dei prezzi.