"железный" маршрутизатор

Cisco Catalist полюбому )
________________________________________________________________________________________________
AMD64 X2 5200+ ASUS M2N-MX SE/ram 1Gb/chip video Nvidia 6150 SE/
Portage 2.1.2.11 (default-linux/amd64/2007.0, gcc-4.1.2, glibc-2.5-r4, 2.6.21-gentoo-r4
S

pk pk # uname -a
Linux pk 2.6.22-gentoo-r5 #7 Thu Oct 11 08:09:44 EEST 2007 i686 Celeron (Coppermine) GenuineIntel GNU/Linux

Celeron 666.

Вот такое стоит. Справляется. Выполняемые функции:

Шлюз (роутер) 
Сервер DHCP 
Сервер DNS 
Сервер NTP 
Сервер FTP 
Принт-сервер 
Сервер обновлений антивируса Касперского (http://server/kav/) 
Сервер RSYNC 
Proxy-сервер для emerge
HTTP сервер
Выделенный сервер Quake III

И такой вот iptables на нём:

pk pk # cat MyScript/fierwall.sh
#!/bin/sh

LAN="eth0"

# Очищаем и удаляем все цепочки
iptables -F
iptables -F -t nat
iptables -X

# Создаём политики по-умолчанию
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -t nat -P POSTROUTING ACCEPT

# Включаем форвардинг ip в ядре.
echo "1" > /proc/sys/net/ipv4/ip_forward

# Разрешаем вхождение пакетов по l0 интерфейсу (выход пакетов разрешён по-умолчанию)
iptables -A INPUT -i lo -j ACCEPT

# Разрешаем вход пакетов от LAN, "форвардим" и "натим" их
iptables -A INPUT -i $LAN -j ACCEPT
iptables -A FORWARD -i $LAN -s 10.10.10.0/255.255.255.0 -j ACCEPT
iptables -A FORWARD -o $LAN -d 10.10.10.0/255.255.255.0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t mangle -A PREROUTING -i $LAN -j TTL --ttl-set 64
iptables -t nat -A POSTROUTING -s 10.10.10.0/255.255.255.0 -j MASQUERADE

# Разрешаем вход пакетов с признаком установленной связи, т.е. ответы на свои запросы
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Разрешаем вход пакетов на свои запущенные сервисы
        # Quake3
iptables -A INPUT -p udp --dport 27960 -j ACCEPT
        # FTP
iptables -A INPUT -p tcp --dport 20:21 -j ACCEPT
iptables -A INPUT -p tcp --dport 1024:1030 -j ACCEPT

# Разрешаем вход по tcp с портов 20 и 21 для работы по FTP в качестве клиента в активном режиме
iptables -A INPUT -p tcp --sport 20:21 -j ACCEPT

#DC++
iptables -t nat -A PREROUTING -p tcp --dport 10100 -j DNAT --to-destination 10.10.10.8
iptables -t nat -A PREROUTING -p udp --dport 10100 -j DNAT --to-destination 10.10.10.8
iptables -A FORWARD -o $LAN -d 10.10.10.8 -p tcp --dport 10100 -j ACCEPT
iptables -A FORWARD -o $LAN -d 10.10.10.8 -p udp --dport 10100 -j ACCEPT

iptables -t nat -A PREROUTING -p tcp --dport 20200 -j DNAT --to-destination 10.10.10.7
iptables -t nat -A PREROUTING -p udp --dport 20200 -j DNAT --to-destination 10.10.10.7
iptables -A FORWARD -o $LAN -d 10.10.10.7 -p tcp --dport 20200 -j ACCEPT
iptables -A FORWARD -o $LAN -d 10.10.10.7 -p udp --dport 20200 -j ACCEPT

# DNS
iptables -A INPUT -p udp --sport 53 -j ACCEPT

# DHCP
iptables -A INPUT -p udp --sport 67 --dport 68 -j ACCEPT

# Ответ на traceroute
iptables -A INPUT -p udp --dport 33434:33437 -j ACCEPT

# ICMP
iptables -A INPUT -p icmp -j ACCEPT

И читать здесь http://oleg.wl500g.info/

Пользуюсь D-Link DI-604 полгода никаких сбоев и перегрева с ним небыло.