Én egy Mikrotik G-s router-t (RB750GL mondjuk, annak 5x GbE porja van) és mellé egy Ubiquiti UniFi AP-t javasolnék (nem kell az LR vagy AC verzió, az alap is jó lesz). Az öszvér készülékek sohasem a legjobb eszközök összegyúrásából születnek... Legalábbis a Soho kategóriában. Az igaz, hogy a fenti két eszköz inkább 40 ezer, mint 30, de ha céges használatra (is) kell, akkor csak nem gond az a kis plusz.
A MikroTik-ben VPN szerver többféle is van (PPTP, IpSec, L2TP, OpenVPN). VLAN-okat tud kezelni, így az UniFi-vel karöltve simán megoldható a több SSID különböző engedményekkel/tiltásokkal.