если бы она была не хуже цисковских роутеров - младшие циски продавались бы явно меньше... Iptables по функционалу и надежности хороши, по pps софт-роутер обставляет любую модель из младших (только 7000-е и старше уходят в резкий отрыв по производительности), даже с войсом есть много интересного и фришного (опять же - вопрос стабильности) ,
а вот динамика - полная фигня.
Увы. Хвалят новый gated - но это весьма дорого.