Te recomiendo un router de D-LINK de la serie net-defender el mas baratito seria el DFL-210 este te permite muchas configuraciones VPN, VLAN y muchas otras a este le puedes agregar un switch de capa 2.
Aqui hay una configuracion del escenario que estas buscando:
http://www.4shared.com/file/47324299...n_DFL-210.html
cuentanos si te sirvio de algo
suerte...