USerGate 2.8 - хорошая штука. Только не включайте кэш (ни на трафик, ни на DNS-форвард - иначе периодически вылетает с exceptions). Все на русском. Почти все, что нужно (скажем, публикация внутренних сервисов, проброс почты к провайдеру) и т.п. делается через PortMap.
Базовый функционал (http, ftp over http, PortMap на почту POP3/SMTP, авторизация, отсечка по лимиту, биллинг, расписание работы, группы-пользователи, отчеты в Excel, авторизация по МАС или логическая) работает очень стабильно, "поставил-забыл". Плохо что-то у него с почтой (т.е. не-портмапной), кэшированием. NATa нет :(
Тут есть.