Какой роутер выбрать?

Суть в следующем: 1)Есть подсеть с реальными адресами (ну это сервера под Linux и со своими фаерволами и должны реально смотреться снаружи) 2)Есть подсеть с фиктивними адресам (юзвери) на них напущен NAT. 3)Все это за IPFW. 4)Наружу идет Ethernet. В настоящее время все это висит на FreeBSD 4.0 на жутко древней машине (там память даже не EDO) Обещают дать денег на железо. Но на Cisco не хватит, а что есть в пределах 500-600 вечнозеленых? Неплохо еще и сетку разбить на сегменты чтоб не ломились все на один интерфейс. А то куча хабов - это куча коллизий. Посему нужен роутер умный. А такой денег стоит... Ваши предложения ...