может мой совет и не очень, но:
для подобных выкрутасов всё же лучше брать сразу MikroTik :)
если максимально дёшево для точек доступа берите, то MikroTik mAP, если нормально - MikroTik hAP ac lite или wAP ac. маршрутизатор выбирать по нагрузке в районе MikroTik hEX или RB2011 серию. там можно и гостевую сеть, и хотспот, и смс-авторизации (через провайдера этой авторизации, sai-wifi например), и по проводу и как хочешь.

tls в mikrotik ovpn насколько я помню нет.
ps: вообще если у вас планируются клиенты с Windows на борту - настоятельно рекомендую посмотреть в сторону SSTP. В нём есть свои прелести типа нативной поддержки и меньшего latency.

заменить ваз-2107 на трансформер-ламборджини галлардо. меняйте))
вы когда начнёте ковыряться в микротиковских железках - поймёте насколько они офигенские и насколько soho-сегмент dlink'а гомно.

"Последнее время с интернетом наблюдаются сложности:
1) иногда он просто пропадает, помогает перезагрузка роутера
2) иногда он пропадает на всех компьютерах и через минуту всё восстанавливается
Эти неполадки происходят от одного до нескольких раз в день."
в 99% случаев, когда я узнаю что в офисе на раздаче стоит d-link SOHO, предлагаю сразу его менять на что-то внятное. да вот хотя бы на MikroTik. потому что если даже железо в d-link норм, то софт там в любом случае криво в какой-то момент сработает.
Linksys касячен тоже, потому что от cisco там только наклейка.
zyxel хорош, но только если keenetic брать хотите, то omni, giga II и подобное, никак не 4g потому что упрётесь в дешёвский wi-fi тракт.
tp-link китаец, схожий с d-link, но софт по-лучше.
а вообще если берёте роутер - то он должен нормально просто выполнять свои функции, т.е. маршрутизировать сеть,раздавать интернеты с wi-fi'ями и всё. он не должен варить кофе из разряда "принт-сервера" и "флэшки".
мой совет - взять нормальный MikroTik типа rb2011 серии или rb951 серии, этот ваш д-линк если уж хотите принт-сервер поставить к принтеру вай-файным клиентом. или берите что подешевле и будете опять сидеть и чинить интернеты в офисе))

1. чем меряете
2. кто клиент
3. расстояния и препятствия
4. 802.11n бывает в 2GHz и в 5GHz - у вас который? залейте что ли скриншоты настроек, да ещё просканируйте эфир и покажите кто вас окружает из wifi сетей.
5. лично я противник soho dlink'а и предложил бы выкинуть\продать за сок его и купить mikrotik rb2011.