Se você se preocupa em não precisar se preocupar em fazer o que você está passando agora novamente em outros 5 anos, você pode querer considerar um sistema operacional de firewall de código aberto (também conhecido como livre).
Elas podem fornecer funcionalidade compatível com hardware corporativo de ponta - em um PC básico com NIC & um ponto de acesso.
Teoricamente, até mesmo um computador desktop de venda de garagem pode fazer melhor do que esses pequenos roteadores de Tomate.
Eu uso o Vyatta para rotear oi & Lo speed SANS através de múltiplos virtualizados & redes físicas, e estou muito feliz com isso, mesmo sem suporte comercial, o que está muito além do meu orçamento.
De tudo o que amostrei antes de tomar a decisão de usá-lo, a configuração deles era de longe a mais fácil de entender.
E a prova do futuro é boa.
Claro que existem outros, eu tentei meia dúzia antes de decidir sobre Vyatta. Você pode gostar de outro, qualquer fornecerá pelo menos o que você precisa para este projeto.
Por exemplo, o roteador SLAX acho que foi descontinuado agora, mas era bem leve (não precisava de grande CPU) há alguns anos.