Посоветуйте роутер (маршрутизатор)

в качестве впн-сервера (чтобы не ставить отдельно комп)
планируется до 20-30 входящих впн-ов
настройка правил для них, (на какой ип-адрес и га какие порты могут ходить
внутри офисной сети )
средняя скорость одного впна от 5-10мбит

  • этот роутер должен раздавать инет на 10-ток офисных компов
  • какая-нибудь защита этой офисной сети из вне

можно без вайфаев
достаточно одно WAN порта Ethernet
кол-во LAN портов не критично

PS на что смотреть ? советуют микротики, но как выбрать нужный

я бы советовал CCR линейку смотреть, младшие модели там от 500 где-то. Но под эту задачу лучше поставить какой-нибудь Celeron J из свежих, пусть даже и с RouterOS - выйдет дешевле. Плюс на микротиках собственно VPN-часть мне лично кажется не очень удачной и имеет ряд ограничений.