Cara para usar com o BFW ta de bom tamanho, uso CPUs novas para modo AP e Server ( QoS, router, proxy, etc ... ) pela segurança de serem novas e pelo proxy exigir processamento e memoria elevados.
Mas nunca use placas de rede meia boca, elas fazem a diferença sim !!!
Quanto as aliases de IPs e filtros usando o IPTABLES ( LINUX) ou IPF ( BSD ) lembre em modo bridge fica muito bom.