На материнской плате нет напряжений, которые бы ощущались "ударами током" от системника. В блоке питания есть фильтр высокочастотных помех, построенный на Y-конденсаторах в направлениях фаза-земля и ноль-земля. При отсутствии заземления (либо неисправном заземлении - завышенное сопротивление в том числе неисправность) будет напряжение на общем проводнике (GND) и может пробивать на радиатор отопления или другие заземленные конструкции. Тут вариантов немного, или заземлить розетку системника или запитать его через изолирующий трансформатор 220-220в достаточной мощности. Либо поставить подальше от радиатора отопления, чтобы исключить одновременный контакт корпуса и заземленных конструкций. Сразу оговорюсь, не стоит подключать заземление в нейтральный проводник (это при любой возне в этажном щите может быть поменяно на фазный проводник и вот тут уже начнутся серьезные проблемы) и также не стоит заземлять на батарею - что там соседи в том числе учудят - большой вопрос, а блоки питания сгоревшие менять потом вам.

У диагностов есть специальная платка со светодиодами для контроля связи между слотом оперативы и процессором. Договоритесь в вашем городе на диагностику, там будет понятно, что проблема либо в камне, либо в плате (микротрещина/ножки), от этого можно будет отталкиваться, посмотреть получится чинить или нет и рентабельность мероприятия. Стоимость диагностики тестером ОЗУ и другим процом обговорите сразу

RB2011 может и 150 Мбит/с не потянуть на тяжёлых шифрованиях (типа l2tp). Капсман при большом числе клиентов тоже срезает до 70% скорости, ещё и без того слабый проц нагружаем. точек мало, я бы предложил два разные сети на разных каналах для точек доступа. Посмотрите в загрузку проца на 2011, если под 100%, то 2011 продать фанатам, а если нет, то смотрим кабели и разбираемся с проблемами wifi/capsman.
Если продать, то взять что-нибудь 4*2ггц arm (обзор быстрых роутеров + отзывы) или 2*3ггц x86 под управлением routerOS/openwrt для x86 железа (задача со звёздочкой. Комп с Авито за 5к раздавит роутер за 30, но будет сильно сложнее в настройке). По тестам arm 4*1.8ггц примерно то же что и 2*2,7ггц x86. Магии нет, разное количество операций за такт, сложнее и лучше планировщик даёт лучшую утилизацию проца. Другими словами hap ax3 чуть быстрее core duo 8200, но уже рядом не стоял с каким нибудь athlon II x2 240 (проц стоит 300р, на борту 2 ядра по 2.8). При этом athlon II x4 650 стоит 500р, на борту 4*3ггц. Кто за электроэнергию платит втридорога, можно взять проц с индексом E у АМД или индексом T у Интел, это камни со сниженным теплопакетом и чуть меньшей частотой. (Athlon 620E, A12-9800E, i5-3450T).Да и не всегда проц на 100% работает у роутера, чтобы кушать "на все деньги".

Конкретно под ваш вопрос я бы не стал брать коробку - эти решения слишком долго разрабатываются и напрочь лишены гибкости. Вот например миникомп - производительнее роутера, винда или убунту позволяют крутить новейшие протоколы, которые в коробках появятся только через месяцы/год. Я просто смотрю на роутеры, где нам за 20к продают гиг ОЗУ, флэшку 512мб и не сильно старую беспроводную сетевуху за 3к. Приходилось сравнивать RouterOS (mikrotik) на mipsbe, arm и x86 и openwrt на arm и x86. Честно, arm хорош для мобильных энергоэффективных решений, а комповое железо отлично разруливает сетевой траффик, с существенно большей производительностью на такт. Есть athlon, atom, celeron, старые i3, i5 с потреблением 25-45 Вт, за меньшие деньги получите гораздо большую гибкость и производительность. Да, придется читать, искать, смотреть и разбираться. Но это плата, чтобы опережать на те же месяцы/год цензуру, между прочим запрещённую конституцией.

Все способы кроме VPN'ов опасны. Энидеск, vnc, radmin мало опасны (взлом протокола), проброс порта rdp в винду крайне опасен (сильные тормоза при атаках), для не обновленных версий винды смертелен (взлом с шифрованием). За последнее время сильно участились ddos атаки и подобного рода вещи, ВПН позволяет с минимальными ресурсами отпинывать незваных гостей.