Раньше у меня в офисе был гейт на опенке, потом на фре, теперь уже несколько лет как pfsense. Но с отвалом обновлений для i386 начинаю думать что возможно стоит с него слезть, т.к быстрое конфигурирование теперь могу сделать с помощью ansible, и график/метрик/аддонов под ванильной осью все таки больше