с админской точки зрения - микротик (гибкость и конфигурябельность решает). Ну и ему хоть бридж, хоть NAT с DMZ. А от него проводами нормальный вайфай.
Если на роутере от провайдера биндинг Static DHCP не работает это конечно трэш... Помню в Самаре попался один пров "вы можете внешние порты внутрь сами прокинуть, но прибить адреса гвоздями только через наш саппорт".