Além do óbvio: você pode construir uma caixa de roteador linux / bsd que pode fazer isso por quase nada. Eu ouvi ótimas coisas sobre o netscreen 25, mas eles pararam de vendê-los:
O NetScreen-25 é o fim da venda e, em seu lugar, recomendamos o SSG140, o SSG320M ou o SSG350M, dispositivos de segurança de alto desempenho que oferecem conectividade LAN / WAN para implantações regionais e de filiais.
Eu tive sorte com o Netscreen no passado, embora o material Jun-os seja diferente se você costumava ciso e trabalhar muito no CLI. O seu web gui é bem bacana.