Дмитрий Лебедев

А какие Zywall? Я лично админю USG 20,100,1000,1100. Немного задел 5 и 35.
Документация (zyxel.ru/kb) у них отличная, техподдержка (http://sd2.zyxel.ru) тоже нормально отвечает.
Но некоторые плюхи надо покупать подписку (Content Filter (а-ля прокси сервер), фильтр приложений).

Но опять же, смотря для чего нужна железка. Firewall, VPN и т.д.
Можно и самому настроить шлюз. Вот неплохая серия статей habrahabr.ru/post/274639 там и firewall и VPN и маршрутизация.

Но если Zywall дорого, то можно и в сторону Mikrotik посмотреть. Дешево и сердито

Мы на работе используем решения от Zyxel Zywall. В основном это USG 100 и вот сейчас купили USG 1000
Вкупе с ПО Vantage Report (бесплатная лицензия только на 1 аппарат) можно удовлетворить большинство Ваших потребностей.
Вполне неплохая база знаний на родном сайте и адекватная поддержка.

Фильтрацию тоже можно настроить, только к сожалению так и не могут добавить фильтрацию по https. Там тоже есть подписки всякие bluecoat и commotoach. Но я сделал просто, зарубил весь траффик и сделал выход только на доверенные.