Подбор роутера\VPN сервера

[SmplTyoma]

Помогите подобрать роутер под следущие задачи:
1) Локалка\раздача интернета на <50 компов
2) VPN сервер IPSec\l2tp на макс. 10 тунелей. Необходимо, чтобы подключались сотрудники из дома, преимущественно с WinXP\7 машин, в т.ч. из-за NAT-а.

Интернет будет раздаваться через WiFi, в кач. точек доступа два Keenetic-а.
Хочется надёжной работы 24\7 без ребутов и перегрева.

Входящий канал до 100 МБит.

Возможна ли в RouterOS аутентификация IPSec через сертификаты? Возможна ли интеграция c AD для аутентификации пользователей?

[iSupport]

по поводу роутера

от RB 2011 http://mikrotik.ru/katalog/katalog/mars ... d-2011l-in и выше

все зависит от бюджета. Если бюджет позволяет взять профессиональное решение - то RB1100AHx2

по поводу Микротик и AD - какие-то наработки есть, я бы рекомендовал посмотреть статьи в инете