Аппаратный FireWall

[HansOtto Профиль]

Есть несколько небольших подсетей с выходом в интернет в разных городах, необходимо их защитить от любознательных. Есть желание установить аппаратных firewall. Хочется поставить, нестроить и больше к нему не возвращаться (по крайней мере часто).
Из задач - выпуск нескольких машин в интернет, (необходимо ограничивать их по портам и протоколам) и закрытие доступа из вне кроме как с определенного ip адреса.
Мысли витают вокруг Cisco PIX, но хочется знать, легко ли её настраивать, что она может и что не может.

Зарание благодарен за содействие.