Az utolsó mondatodra reagálva: lehet felélesztem a 20 évvel ezelőtti blogomat és majd csinálok pár fotót meg tesztet a kütyüről ha megvesszük. Nagyon úgy áll h. az lesz, mert tényleg nincs más, csak az általad is említett megoldások, de az meg kicsit olyan tákolás az én érzésem szerint.
Akkor már inkább abba az irányba mennék h. veszek erre kihegyezett vasat a supermicro-tól pl és teszek rá pf/opnsense-et. Csak azért meg itt bejön h. nem sok éves pénzért van egy supported könyezeted, ha bármilyen auditon elhangzik a támogatás kérdés, akkor ott van az előfizetés, meg a "gyári" hw. Így ezt ki lehet pipálni és a vasak is sokkal szimpatikusabbak mint a tákolós megoldás, vagy ahogy írtam már korábban a Netgate féle szedett-vedett appliance felhozatal.