Подскажите по fortigate

Не знаю знает ли кто об таком hardware firewall fortigate ну вобщем понятно этого добра навалом. Мы хотим сделать VPN. Проблема в том что раньше все выходили через http прокси в инет а теперь надо ставить этот fortigate. Если я все это дело пущу через NAT, этот firewall достаточно гибок чтоб сделать правила доступа к инету для юзеров допустим к отдельным сайтам итд? Ну естественно чтоб они ходили через туннель тоже. Я так понимаю что этот fortigate с натом в принцепе то же самое что отдельная машина с iptables + masquerade? Этот файрволл идет с антиспамом, антивирусом и не хотелось бы не использовать эти возможности используя прокси для выхода в инет некоторым личностям.