Имеется: локальная сеть провайдера, интернет провайдера (по VPN), внутренняя локальная сеть

Требуется с помощью железяки д-линк (все нижеперечисленное необходимо применить для внутренней сети): раздавать людям интернет по VPN (с помощью NAT'а) (резать скорость при желании(не обязательно)), резать скорость локальной сети (на каждую сессию(не обязательно), на каждого клиента), блокировать различных клиентов (по MAC\IP) (обходимо, но на крайний случай можно не учитывать), (пожелания: 7-8 портов)

Так, навскидку - DI-808HV, однако уточните, не используется ли шифрование pptp соединения и сколько пользователей будет подключено.
Резать скорость эта модель не может.

у DI-808HV:
Поддержка VPN Pass-through
IPSec pass-through
PPTP pass-through
L2TP pass-through

у меня PPTP
10 человек
так все-таки подойдет мне эта модель?

Если верить таблицам http://www.dlink.ru/products/interntwk_table_all.php , у всех DI-xxx количество пропускаемых сквозь pptp тунелей не более 6-ти. Так что стоит смотреть на файерволы. Самый простой - DFL-210.

DFL-210 хорошая штука, но дорогая пока что для меня, вот только не понял, какое одновременное подключение пользователей по ней?

Вам принципиально надо чтобы каждый пользователь создавал VPN подключение? Подключение будет к одному VPN серверу?
Есть возможность поднять VPN клиента на роутере, а пользователи будут ходить через этот туннель прозрачно.

одключение будет к одному VPN серверу, мне необходимо чтоб работал инет у клиентов (а какие еще методы авторизации могут быть!?)

Вам клиентов обязательно авторизовывать или их можно подключить без авторизации?

обязательно