> какой модуль выбрать?
Чтобы без экспериментов - тот, который указан в datasheet'е от производителя
https://www.dlink.ru/ru/products/1/2422.html
Это - DEM-410T

Если брать сторонний - пусть поставщик подтвердит, что предлагаемый SFP+ - совместим с Dlink'ом...

Ключевой вопрос (о нём ещё дедушка Ленин говорил :) - это вопрос о земле :)
О собственности на землю.

Если земля по предполагаемой трассе кабеля - Ваша личная, то смело копайте. Если организации (завода), где Вы работаете - то согласовать с главным инженером завода или ОКС...
Если муниципальная - то либо арендовать кабельную канализацию у РосТелекома, либо - проект, согласования, СРО...

А так - кабель оптческий, бронированный для прокладке в грунте.
Бывают варианты, допускающие их непосредсвенное закапывание в землю.
Бывают (чаще) требующие укладки в трубу.
Копать траншею, в неё - трубу ПНД двухстенную. Сверху - ленту "не копать!"
В трубу - кабель. Если нет иных вводныых - одномод 9/125
2 жилы - рабочие, 2 - резервные.
На концы кабеля - оптические кроссы на 2 дуплексных разъёма каждый.
Разъёмы LC
Внутри к концам оптического кабеля - привариваются пигтейлы.
От кросса (патч-панели) до коммутаора - оптические патч-корды LC-LC.

PS Нюансов - до дури

Keenetic.
Умеет "из коробки" мышкой-менюшкой много чего (IPSEC, PPTP, L2TP, WireGuard, OpenVPN)
На подходе (в beta-прошивках уже есть) - OpenConnect (опенсорсный аналог Cisco AnyConnect).

А старый роутер после этого можно и не использовать - проще заменить на новый.
Линейка моделей у Keenetic достаточно длинная - выбирайте по задачам и бюджету.

PS. Если много лишнего времени и хочется помучаться - можно и на Mikrotik посмотреть. Или попробовать перешить имеющийся роутер в OpenWRT :)