Файрволы аппаратные - стоят денег.
Чем больше наворотов ты хочешь - тем дороже. Плюс еще могут понадобиться лицензии и подписки. Которые тоже стоят денег.
Если Керио для вас слаб - соберите файрвол сами
Линукс+Iptables+ прочее вам в помощь
Ну или FreeBSD+PF
Но там командная строка и никаких удобств. Зато если глупых правил не наделаете, вас никто не сломает
