FIREWALL HARDWARE recommendations?

Bonjour à tous,

J'ai une box orange et une box bouygues en IP WAN fixe devant un routeur DUAL WAN ASUS BRT-AC828.

Le firewall de ce routeur est vraiment nul et impossible de paramétrer des flux entrants. Plus de possibilités pour bloquer des postes locaux LAN vers WAN. Je gère la redirection de ports depuis les box vers le routeur et le routeur vers le local. Les équipements gèrent leur propre sécurité.

Donc je me dis que je pourrai mettre un boitier avec pfsense dessus qui est beaucoup plus complet.

Je pense qu'il me faut une appliance avec 3 cartes (2 WAN et 1 LAN).

Avez vous quelque chose à recommander ou une manière de faire que je n'aurais pas envisagée? J'ai vu le netgate SG-3100 mais à plus de 350€... c'est un peu hors budget...

Merci pour votre aide.

pfsense/OpnSense sur une machine physique équivalente fera très bien l'affaire. ( https://www.pfsense.org/products/)

Partie logicielle je suis d'accord, pfsense est je pense le meilleur choix. par contre en hardware, je ne sais pas trop. Payer 350 euros pour une petite machine comme ça et un soft opensource, je trouve ça assez cher.
je pensais à du raspberry mais deux cartes uniquement et il m'en faut 3.
Pas vraiment d'idée sur le sujet à part acheter une vieille machine bas de gamme et la remplir de cartes. mais ça consomme...