aniž bych se chtěl mifa nějak dotknout, volil bych rovnou WR-1043ND, do kterého jde nacpat DD-WRT, což je asi nejstabilnější routerová distribuce.

Jinak co se týká požadavků:

1. spolehlivost je dána kvalitou FW (dd-wrt válcuje vše, ale ani originál od TP-linku není špatný). V neposlední řadě, a na to bych rád speciálně upozornil, je spolehlivost poplatná kvalitě napájení, tj. router s DD-WRT/X-WRT/OpenWRT, napájený přes kvalitní UPS je schopen běhat roky bez restartu (osobně ověřeno na Asus WL-500b, Wl-500gp, Wl-520gc)
2. dosah bývá problém - ideální řešení je umístění routeru/AP v místě, kde má nejlepší pokrytí, výměna antén apod. je pak už jen takové to nouzové řešení, které nic neřeší (musel bys měnit antény i na klientech)
3. WPA2 je naprostá zbytečnost, doposud nebylo prolomeno ani WPA-PSK (útoky hrubou silou trvající několik desítek měsíců nepokládám za proof-of-concept), navíc náročnost na výpočetní výkon zařízení je násobná, přičemž se pak výkonu nemusí dostávat při routování/QoS.
4. QoS řeší právě dd-wrt na velmi dobré úrovni (prakticky klasický, plně konfigurovatelný, linuxový QoS na bázi iproute a CBQ resp. lépe HTB)

Co se sítí týká, nechápu, proč chceš routovat, vždyť stačí udělat bridge (tj. aby zařízení fungovalo jako AP). Pokud chceš opravdu ponechat routování, budeš muset pro transparentnost vypnout NAT.