Я использую пару ipcop boxen для обеспечения малого бизнеса (~80 машин) сеть. Они делают превосходное задание брандмауэринга, выполняя демилитаризованную зону для нашего почтового сервера (и несколько других машин, к которым внешне получают доступ) и VPN для внешних рабочих и от сайта к сайту VPN. Не много экспертного знания Linux потребовало к set-up/maintain, поскольку все сделано через превосходный веб-интерфейс (который также имеет все Ваши журналы безопасности и транспортные графики и т.д.),
HTH