igen, HW-offload-os NAT, VLAN, ppoe, és IPSEC is jó lenne (utóbbi sajnos nem tudom mennyire mezítlábas IPSEC-et takar, pl. IKEv2-es S2S tunnel valami értelmes AES+SHA kombóval bírja-é)