От легального сканирования есть honeypot прописать порты которые чаще всего сканируют и сканирующий ip отправляется в бан. Все остальное в гугле ищите.
zyxel и keenetic это уже разные вещи, 200 это актуальные пользователи компьютеров (считаю по активным почтовым ящикам) keenetic это вообще не soho уровень чтоб ставить их в офисе. Вот смотрю актуальные прошивки Zyxel Keenetic I последняя 17 года Zyxel Keenetic Ultra Zyxel Keenetic Lite III они уже не поддерживаются. Зачем в офисе настраивать tor сервер. Микрот тоже за 5 минут настраивается если что. Зачем ddns настраивать в офисе, надо статику сразу брать. Маршрутизатор не должен быть комбайном он должен делать не посредственно свою работу. А все светоперделки тор, принт-сервер, делать надо на сторонних серверах.
«предотвращения атак на базе iptables»
В микротике это делается 4 правилами файрволла за 5 минут.
«За 15 минут развирнул обход ркн на основании tor»
Обход на микротике делается двумя правилами без всяких tor.
Первый микротик настроил за час. Попробуйте настроить на openwrt l2tp для Билайна из коробки. Где у кинеткита больший функционал чем у микротика? Не большой офис это сколько, на работе 5 удалённых офисса и головной, больше 200 сотрудников это большой или маленький офис. Кинетик через два-три года перестает поддерживать своё оборудование, у микрота 10 летнее оборудование до сих пор обновляется. С WiFi, имею 962, 2011, hap ac lite, hap ac2, проблем с WiFi не наблюдаю.
За такую цену нет резервного питания.
«предотвращения атак на базе iptables»
В микротике это делается 4 правилами файрволла за 5 минут.
«За 15 минут развирнул обход ркн на основании tor»
Обход на микротике делается двумя правилами без всяких tor.