.. personalmente consiglierei PF-Sense (BSD based) che fa quello che ti serve nativamente. (risposta OT per una ML Debian) :)