Организация безопасного шлюза в офисе, выбор оборудования
Только начал читать Ваш вопрос и сразу в голову пришло — микротик. Так, что однозначно он. Только вот у Вас что все клиенты будут на вафле? У той модели, что Вы выбрали, только один лан. Я бы посмотрел другую модель, например RB751U-2HnD.
поставил в офисе (20+ машин) FreeBSD +ipfw + openvpn