Есть ли какие-либо беспроводные маршрутизаторы класса SOHO, которые способны к шифрованию на уровне 2?
Можно использовать IPsec (даже с L2TP) с OpenWRT. Это работает на большом количестве маршрутизаторов SOHO. (Список поддерживаемых устройств.) Краткий справочник о L2TP+IPsec на OpenWRT.
Но необходимо знать, что согласно некоторым сравнительным тестам необходимо только получить 3 Мбит/с со средним маршрутизатором.
Некоторые маршрутизаторы имеют аппаратную помощь для шифрования (например, WRVS4400N). При необходимости в производительности, необходимо выбрать одного из них.
Существуют некоторые относительно дешевые маршрутизаторы как WRV54G, если Вы хотели бы что-то полностью упакованное. Как сказанный Kovbal, возможности - Вы, может взять текущий беспроводной маршрутизатор, Вы имеете и делаете то же с OpenWRT/DD-WRT и OpenVPN/etc, если это - маршрут, Вы интересуетесь.