AP som kan verka som VPN client

Den kan per definition inte finnas men möjligen kan man göra om en hemmarouter så att den får en liknade funktionalitet.

En ap kan inte köra en vpnklient för då är det inte en ap.
Vissa routrar kan köra en vpnklient och vissa en vpnserver och kan ibland även samtidigt ge ap funktion.

Det finns förstås enterprise-accesspunkter som har denna funktion, dvs som är tänkt att kunna anslutas mot valfri internet-förbindelse och som därefter kopplar upp GRE/IPSec-tunnel in mot huvudkontoret.

Närmsta du kan komma en konsumentprodukt som kan åstadkomma detta är antingen valfri trådlös router som stödjer DD-WRT/OpenWRT, alternativt Mikrotik router/RouterOS. En korrekt konfigurerad satellit-router med VPN-förbindelse bör ha en konfigurerad blackhole-regel för routingen så att inte trafiken skickas rakt ut mot internet och nätet framför om exempelvis tunneln inte kopplar upp sig av en eller annan anledning.

Enklast skulle jag säga är att gå WRT-vägen då GUI:t där är mer användarvänligt kontra det i RouterOS, och det finns tydligare guider på nätet hur du går tillväga. Du kan förstås göra mycket mer med RouterOS, men inlärningskurvan där är relativt brant.

Några exempel på hårdvara som kan lösa det du är ute efter:
WRT
Valfri supporterad modell från exempelvis Asus, Netgear, D-Link eller TP-Link (kolla på denna lista https://wiki.dd-wrt.com/wiki/index.php/Supported_Devices)

Mikrotik
Mikrotik hAP ac lite - RB952UI-5AC2ND (100Mbps)
MikroTik hAP ac² - RBD52G-5HacD2HnD-TC (Gigabit)