Jistě, výkonější krabička to řeší, ale není moc na výběr, buď už RB1100AHx2 nebo CCR.
Zvážil bych, jak si představuješ ten ochranný firewall. A pak se podíval, co dovolí přímo ten hardwarový switch chip. Třeba zjistíš, že to dokážeš narvat požadované do těch pravidel pod /interface ethernet switch rule|hosts a pak to máš při plné gigové switchované rychlosti.
Já mám doma RB800 a když jde QNAP routovaně přes něj, tak jsem cca na 60 MB/s (ale routuji v rámci jednoho fyzického portu z VLANy do VLANy, mezi dvěma fyzickými etherX porty by to dalo možná trochu víc), když jde switchem jen, tak klasika 100 MB/s.
