> Смотря что подразумевать под файрволом, если набор правил для фильтрации пакетов по
> портам и источниками, то можно взять cisco 871.
> Или можно поставить pfsence на какую-нибудь машинку, настраивать по-первости будет проще,
> да и возможностей у него поболее.

Я в действительности не знаю что лучше. Сначала я сам думал, что лучше бы докупить ещё машину и поставить на неё софтвенное решение. Но потом столкнулся с тем, что все советуют брать аппаратный файервол. А что под ним считать? Хотелось бы что-то более продвинутое чем фильтрация по портам. Но в тоже время по цене где-то до 500 вечнозеленых.