1. Трафик?
2. Тип впн?
3. Еще сервисы кроме шейпера? OSFP/BGP, Netflow, NAT, VRRP?
4. IPv6?
5. Бюджет?
Пока известно слишком мало: vpn, netup utm, 500 клиентов.
При 500 записях в базе utm, максимум одновременных подключений может быть 10, а может и 200-300.
Mikrotik RB750GL вытянет 10 подключений и 20 мегабит на всех.