если все же выделишь бюджет по 100$ на точку ставь mikrotik ограничение можно поставить политиками по макам по ip адресам + сможешь объединить все офисы в vpn допустим l2tp+gre
по поводу мониторинга кто куда заходит http://mikrotik.axiom-pro.ru/articles/netflowanalyzer.php