Uma alternativa ao que todo mundo sugere é o GL.iNet GL-MT3000.
São baratos, podem fazer túnel se você optar (baseados em OpenWRT, então você pode criar regras para o que passar pelo túnel), e suportam dispositivos móveis.
Não é empresarial, mas parece que esses são escritórios muito pequenos e você pode sempre enviar 2 para ter uma de reserva.