そこら辺の安ルータについてるよ。フィルタリングサービスやってるルータもあるし。コレガとか。
まあ安定性は保証しないが。

つか、セキュリティポリシーの都合、とかでブランチに置くんだったらUTMにしておけば？
安いSonicwallでもなんでもいいけど。