Не могу оценить потенциальную нагрузку, что бы выбрать нужный микротик.
Будет около 50и пользователей, выходящие в 20мбит интернет.
Будет 5 gre туннелей обернутых в ipsec, по которым будет гулять где то 25-50 пользователей, через 25-50 мбит интернет.
И вот не знаю как будет нагружено железо и какое подобрать. Некоторые люди советую либо 1009 модель, если с запасом на будущее, либо 850gx2 kit.
основная проблема это конечно впн да еще и с шифрованием на скорости 20 - 50 мегабит. а это вам не чупачупс сосать. нужно брать routerboard.com/CCR1009-8G-1S
30 туннелей под 50000 открытых соединений в эти же туннели. или вы просто не даете так кушать трафик? ну возможно кому-то нравится себя в чем-то ограничивать. а у меня в вечернее время студенты халявщики таааак канал забивают .... что там в пору 1072 наверное скоро ставить
Всё просто, вам нужно выбрать любой микротик с аппаратной поддержкой шифрования. Она есть только у "старших" моделей, а их производительности с гарантией хватит на все остальные ваши задачи.