FilteringとNATしかせず、それ以上、専用機である意味がわからないなら
ＮＳに限らずそもそもFirewall製品すらいらないかと思われ。