Já experimentaste o SmoothWall? www.smoothwall.org No forum há uma série de módulos que melhoram em muito o produto original http://community.smoothwall.org/forum/ e um desses módulos, o VPN IPSec pack é bastante potente; tem a limitação de não suportar chaves RSA e certificados X.509 Cumpts Tiago