есть два микрота, планируется подключить их к двум провайдерам, анонсировать блок IPv4. Firewall на миротиках с контролем сессий (connecton-state=established) уже использовать бессмысленно. поэтому и вопрос резонный - что поставить за миротами для выполнения этих функций?
вопрос скорее, в объёмах трафика.
в рпзных случаях подойдет разнее. CHR, CCR, RB1100...