mahouneЧисто аппаратных файрволов быть не может! Слишком дофига настроек и прочее! Но работают специально заточенные фиговины (аппаратные) значительно шустрее!
Как же не бывает то?! А как же те же самые CISCO и 3COM?! Настройки все идут через WEB-интерфейс, а самому устройству присваивается IP-адрес. Посмотрите хотя-бы скриншоты на сайтах производителей.

tooolsy3. По поводу VPN канала. А Вы уверены, что на другом конце, устройство, организовывающие работоспособность VPN канала, достаточно мощное, чтобы обеспечивать прохождение траффика на 100Mbit??
Так ведь роутер/фаервол должен организовывать прохождение трафика не только для VPN, а для всей сети. PPTP то идет по "IP-сетям". Если сеть микрорайона 100Мбитная, то в любом случае нужно 100Мбитное решение (если конечно, нет желания пожертвовать скоростью)