> В главном офисе прокси(debian), на нем же почтарь, апач и пр.
> в филиале 3 компа, подключены к инету напрямую. провайдер один.
> идея такова: взять простенький рутер, поднять тунель из филиала на сервер главного
> офиса, таким образом объединить компы в одну сеть.
> Подскажите железку в филиал, самую простую, какой-нибудь D-Link или Asus.

Посмотрите в эту сторону:
Linksys RV082
http://www.thg.ru/network/200405231/linksys-02.html