T
Fortigate умеет, но он сам говно (да и синькает тоже серединка-на-половинку, чуть какой косяк — сидишь и разгребаешь, почему это у тебя опять всё перестало работать).
Clavister — да, заявлено, не пробовал.
Опенсорс в основном печален тут — готовых бесплатных НОРМАЛЬНЫХ решений я не нашёл.