Penelitian ini membandingkan keamanan dan performa empat protokol tunneling modern Vmess, Vless, Trojan, dan WireGuard yang diimplementasikan melalui aplikasi Passwall versi 4.77-6 pada firmware ReyRe WRT berbasis OpenWRT 23.05.4, yang berjalan di perangkat router STB ZTE B860H. Metode eksperimen komparatif digunakan dengan pendekatan kuantitatif untuk mengevaluasi throughput, latensi, jitter, serta penggunaan CPU. Analisis keamanan dilakukan menggunakan Wireshark untuk menilai efektivitas enkripsi dan mendeteksi kebocoran DNS. Hasil menunjukkan bahwa WireGuard memiliki throughput tertinggi (45,2 Mbit/s) dan penggunaan CPU paling efisien (1,2%), menjadikannya ideal untuk aktivitas dengan kebutuhan bandwidth tinggi. Trojan mencatat latensi terendah (7,1 ms) dan jitter yang stabil (0,35 ms), cocok untuk aplikasi real-time seperti VoIP dan gaming. Vmess dan Vless menunjukkan performa sedang, dengan Vmess menonjol sebagai pilihan serbaguna yang seimbang. Dari sisi keamanan, semua protokol mampu mengenkripsi payload dengan baik, namun ditemukan kebocoran DNS ke router lokal pada konfigurasi default, yang menjadi perhatian serius dalam konteks privasi. Analisis statistik memperkuat perbedaan signifikan antar protokol. Penelitian ini memberikan wawasan berbasis data untuk pemilihan protokol tunneling yang sesuai dengan kebutuhan spesifik pengguna, serta menekankan pentingnya konfigurasi manual untuk mencegah kebocoran informasi.