Что-то вы запозднились уходить с TMG.. Мы с него ушли 2.5 года назад на pfsense. Функционал TMG разбили на 3 сервера pfsense с разным функционалом - reverse proxy для публикации ресурсов, непосредственно выход в интернет и отделение клиентских сетей от серверной фермы. Pfsense конечно после tmg как глоток свежего воздуха. Единственное сейчас планируем переходить все же на opnsense. У него чаще обновления, есть waf из коробки.