микротик слаб. увы. тут недавно начался срач почему ас роутер по гигбитным портам 200 мегабит давит. печалька все это. к тому же нет антивиря и прочих вкусностей. стоит посмотреть в сторону ZyXEL ZyWALL 110
www.insotel.ru/model.php?id=21021 . годное решение. но вкусности идут отдельной подпиской штук за 30 в год.
а почему если не секрет с керио сваливаешь? я тестил 9.2.1. 64 битное ядро. стал быстрее работать. до покупки они обещались начать делать свои роутеры и маршрутизаторы.
еще фотигейт есть
www.fortimall.ru/FG-60D . но у анб на них есть закладки. если не смущает моожешь глянуть.
из виртуалок есть
https://opnsense.org/ и Sophos UTM v9 hardware appliance