PFWはどのベンダーもそうだけれど技術的中立なんて全く存在しない
まして政治的中立も全くない。ウィルスのアップデートだってM$様なし
では存在し得ない。PFWで管理できないパケットもベンダー問わず
全て存在するからいちいち信用できるわけない出来ないでしょ。
(OSコードが全て公開されない限り不可能。)
だからある程度リスクを分散するためにルータ導入するし、
なにより優れたルーターはNICやシステムへの負荷が少ない
から助かるよ。

元々ルータなんてのは鯖と一緒だったから非常に高価な物だったし
昨今はプロセッサがやすくなって低価格になっただけで、ルータに
内蔵されているUIやらOSやらのコストは昔から変わらない。
使い勝手いい物ならば当然開発コストが高くついた製品になってしまうよ。
それでも五万以下で買えるのだからやすいものだよ

それにシスコはデファクトスタンダードだからどのメーカーも
これを基本としている訳で、大学で勉強すれば必ずこれが基本教材だよ
あと、IPv6の多々サービスはあってもそのための安価なルータは
存在しないから今後のメーカー次第かと思うね。いっそ自作ったほうが早いかも