Linux бокс как роутер супротив железки роутер.

Это заявление довольно близко к истине, вот например, посмотри спецификацию VPN маршрутизатора http://www.dlink.com/products/vpn_firewalls/dfl80/SpecsTable.htm Он стоит примерно $250

На самом деле, тенденция перехода к "железным" решениям сейчас довольно ярко выражена, есть дешевые принт-серверы, файл-серверы, веб-серверы, некоторые из них работают на linux'е
Для небольших фирм, у которых нет постоянного сисадмина, это IMHO неплохой выход. В ситуации же с больщой фирмой все не так однозначно, даже если говорить о маршрутизаторе, програмные маршрутизаторы могут обеспечить большую гибкость, так как кроме своей основной задачи способны выполнять и некоторые другие. Кроме того дешевые аппаратные маршрутизаторы обычно поддерживают только самые простые алгоритмы динамической маршрутизации и конечно им недоступны мощные возможности связки пакетов iptables/iproute.

Короче, если маршрутизация это единственная задача узла, то конечно рулят аппаратные маршрутизаторы.

Чисто роутер -- оно, конечно, возможно. А вот соорудить полноценный файрволл в "железном" варианте стоит уже IMHO "немного" других денег. А тут берется древний сто лет назад списанный P-133/64M/540M винт, на него Open/FreeBSD или Linux и вперед.