Артем

Teampass дырявый.

В нём есть некая уязвимость, позволяющая получить частичный доступ к ключам, нас только что так вскрыли(

Версия самая последняя, вроде бы всё известное было закрыто.

Как писали выше - dyndns, но может не сработать, т.к. некоторые провайдеры начали использовать двойной нат... иначе никак при нахождении сервера дома.

L2tp или openvpn - твоё всё... ipsec сложнее в настройке...

В центр например 1100AHx2 или уже ccr1008 (избыточный вариант но с большим запасом), в филиалы 951е и будет тебе счастье)

Сталкивался с мусором от провайдеров, решил радикально - отказался от их использования)))
Тики отлично держат туннели в больших количествах, я бы посмотрел в эту сторону.

Начинают натить клиентов, т.к. закончились адреса, у некоторых клиентов стали пихать сразу за двойной нат, так что даже dyndns уже не работает, удалённый доступ при отсутствии белого ип решил костылём - L2TP туннели от клиентов на свой сервак с мониторингом.

Отвечу, как человек, проработавший с микротиками уже год и неделю назад прошёл первый курс MTCNA.
По железкам - у микротика есть спеки чипов Atheros, соответственно, именно у микротика есть возможность гибко управлять WiFi сигналом (да и вообще всем, что может относиться к WiFi).

Но, дабы быть объективным, у микротика сильно не сбалансирована продуктовая линейка, соответственно, для некоторых задач бывает дешевле взять юбики. Кстати, микротики отлично с юбиками уживаются в рамках даже одного линка, уже не говоря о маршрутизации, PoE и прочих побочных вещах при построении радиолинков.

ИМХО, я бы пошёл на курсы тиков, а на юбики пошёл бы позже, для общего развития. В любом случае, для такой работы нужна физика и несколько файлов-калькуляторов зоны Френеля, коэффициентов усиления антенн и т.д.