Vůbec bych se nebál Mikrotiků, přesně pro takové účely je mám ve svých sítích, ač domácích. Provozuju na nich IPv4, IPv6 6to4 tunelování, IPv4 + IPv6 firewall, DHCP pro několik subnetů, OpenVPN. VPNek bude umět víc, jen jsem kromě OpenVPN nepoužíval jinou.

Konkrétně mám v jedné síti RB2011L (ten má 5x 100M + 5x 1G porty, dělá se i s WiFi či provedení do racku - http://www.czc.cz/mikrotik-routerboa...116258/produkt nebo http://www.czc.cz/mikrotik-routerboa...115509/produkt). Potom mám RB751U-2HnD, což je spíš domácí minirouter.

Záleží na tom, kolik a jakých portů potřebuješ - na tom záleží volba RB. Pokud chceš dělat AP, musíš mít RouterOS level 4. Předpokládám že potřebuješ aspoň 2 ethernet interfacy a wifinu, pak by mohla vyhovovat třeba RB433 (http://mikrotik.cz/rb433-64-mb-ram-3...-l4_d1040.html) - 3x 100M ethernet + 3xminiPCI na wifiny.

Tvému účelu by mohla vyhovovat i výše zmíněná RB751U-2HnD nebo RB751G-2HnD (druhý zmíněná má gigabitové porty), nicméně pokud to nebudeš využívat i jako switch, tak jsou giga porty zcela zbytečné. Jedinou nevýhodu vidím v horší možnosti připojení externí antény - má na těle jen malý MMCX konektor.