@hubbitant у меня одно время работал такой вариант: железка сбоку, на нее перенаправлялся весь трафик, она с ним делала всякое и через vlan отдавала роутеру чтобы он его вывел в интернет уже.
Работало стабильно где-то год, потом разобрал потому что одноплатник резко понадобился