Hai ragione per winroute, ma come ti dicevo, ragionando, mancando un referente IT con winroute sarei troppo dipendente dal sistema oeprativo, Windows in una versione dall'Xp al 2008 server, dovrei pianificare aggiornamenti del sistema, del software stesso, installare un antivirus, preoccuoarmi di possibili crash.....insomma tutti gli svantaggi di un'appliance che per girare ha comunque bisogno di Windows...
la soluzione è elegante, ma devo fare i conti anche con dei telefoni voip su Asterisk e non vorrei che i pacchetti inziando a girare troppo....e sicuramente la parte dei "pc cattivi"

vedrà l'implemnetazione di un'appliance dedicata in stile Internet Point che permetta l'autenticazione su Internet a pagamento....quindi non credi, anche come dicevo per semplicità (ovvero se qualcosa va storto posso far riavviare anche a personale non esperto uno switch o un router dedicato, piuttosto che un'appliance software, e comunque spegnendo uno switch potrei all'occorrenza isolare il tratto di rete con i "pc cattivi")