Mertvii,
Дабы давать советы - необходимо знать сумму бюджета и схему сети.
(Правила придумали вобще-то из практичных соображений
http://forum.oszone.net/announcement-55-74.html
Тем паче, ИМХО, если человеку лень прочесть правила, то почему мне должно быть не лень прочесть его пост?)
Решения Cisco обладающие подобным функционалом:
Маршрутизатор - 1811/k9 - 1300$
Фаерволл - ASA 5510
Yustus, совершенно прав рекомендуя вам начать с FreeBSD.
Хотя, ИМХО, учебники CiscoPress таки наилучшие по глубине изложения материала.
