以前にもフラグメントされたUDPパケットはフィルタできないってあったが、
フラグメント最初のパケットもフィルタできないんでしょうか？
逆にCISCOとかFoundaryは順序の変わってしまったフラグメントパケットも
完璧にフィルタできるんですか？

機種選定するときに「機器故障率」がデータとしてどっかに出てれば参考になるんだけど、
「2chで」とか「うわさで」は判定基準にならんのですよ。
どこのメーカだって機器が壊れる可能性があるから「ハード保守」が存在するんでしょ。
「ハード保守」は贅沢だって思うのであれば「故障率」を気にする以前の問題でしょう。