Нормального интернета нет?

Нормальный инет для юрлиц стоит на нолик дороже обычно, у самого 2 офиса на поддержке - перевел один на ёту, второй на 3г.

Вообще поставь ДИР320 в него модем и пусть он раздаёт инет на всех.

Дир 320 бывает странно работает с момедами, сильно зависит от версии свистка, свежий свисток например у меня не завелся на 320-м.
Отлично все завелось и великолепно работает на Keenetic 4G, и настроек минимум... выбрал какой провайдер и усе

кто-нибудь керио пользует? легко настрою или камни подводные есть?

Юзаю версию 6,6,0

В базовых настройках есть варианты:
- постоянный доступ
- дозвон по запросу
- несколько подключений (переподключение при отказе)
- несколько подключений (распределение нагрузки на каналы)

Распределение нагрузки не пробовал если честно, написаны 2 набора правил, по основному каналу сидят все, как только канал упал - ручками поднимаю дозвон по телефонной линии и врубаю другой набор правил.

По подводным камням вроде ничего особого, единственно обязательно отключить встроенный файер винды и в антивире снять контроль портов, возможно удалить из сетевух службы антивиря.
Затем отключить DHCP винды, включить в керио, привязать маки компов к конкретным IP и забить эти IP в правила NAT наружу, ну и по мелочи разрешить из локалки ходить на керио за DNS и прочим, это уже в процессе поймешь. Если что поставить логирование и помотреть что просят по каким портам компы.