Как вариант можно взять ASUS RT-N16
Он в режиме NAT прогоняет порядка 150Мбит/s
В наличии 802.11n и достаточно RAM чтобы не вешаться по любому поводу.

У Mikrotik есть API с помощью которого можно управлять железкой.
Можно через API просто управлять access листами и разрешать\запрещать доступ по IP консоли.
Ну и привязки MAC\IP на микротике и\или свичах чтобы особо хитрые не могли использовать IP других консолей.

Имхо стоит купить замену винту, просто так оно не стало бы ругаться.
Под фрей есть еще mfiutil но я не нашел как через нее смарт вытащить.