Нужно устройство cisco, которое по двум WAN-ethernet-портам примет интернет-трафик  с нескольких ip-адресов (масок) и передаст их на свои внутренние порты в соответствии с моими правилами. также, то же самое оно должно сделать с исходящим трафиком - замаскирует трафик с каждого порта определенным внешним ip. кроме того, устройство должно уметь строить vpn-туннели с другими устройствами cisco. число внешних хостов 10-50.
Подскажите кто знает. Ищем оптимальное устройство для среднего бизнеса.