Советую смотреть в сторону роутеров с поддержкой DD-WRT (стороняя прошивка на основе линукса, которая могёт все что надо и не надо, при этом очень стабильная), и обязательно хардварный NAT