ssman

Мое мнение - Микротик.
У меня стоит дома вот такой, тянет 40 клиентов без особых проблем(нагрузка небольшая)
https://mikrotik.com/product/RB962UiGS-5HacT2HnT

Я бы под задачу ставил какой то подобный -
https://mikrotik.com/product/RB2011UiAS-2HnD-IN

Вариант два - накатить версию Микротика x86 на ПК.

Вариант 3 - установить полноценно pfSence - тож покатит без особых проблем.

Вариант 4 - установить полноценно Zeroshell - тож покатит без особых проблем.

Про впн - я бы юзал openvpn. он пролезает пока везде, с pptp к примеру была проблема через Ростелеком, были глюки и обрывы. Но в другом городе на том же провайдере глюков не было) так тчо тут как повезет

Работа в такси.

Вашу делему может разрешить статья https://habr.com/ru/company/ru_mts/blog/334610/
какой хороший коментарий
https://habr.com/ru/company/ru_mts/blog/334610/#co...

вопросы:
- а почему не пробросить кабель? (это в тундре?)
- что еще можно поднять в локалке? я VPN поднимал только на MS ISA (то есть всегда внешний ip и весь фарш), но смутно подозреваю, что можно изнутри создать VPN туннель в какое-то-всем-удобное-место (типа VPS или сервера в штаб-квартире)... или поднять внутри клиент https://ngrok.com (при условии что трафик небольшой, и тусовка с портами не слишком сложная)

Ну во первых статический IP для данной задачи не нужен, вполне пойдет и динамический.
Главное белый чтобы был.

Если белого IP нет- подключится невозможно.
Поэтому придется для организации связи покупать самую дешевую VDSс белым IP - цена вопроса порядка 150рублей в месяц и поднимать на ней VPN сервер. А роутер заставить подключаться к этому серверу.