Mislim da je ipak hEX pre - slabašan u kombinaciji kao gl. router + gigabit DL + NAT + FW ...
za to ipak treba pošteniji hw.
Kod Tika je poznato da treba pažljivo slagati fw rules, čitaj gdje je koji rule na listi od gore prema dole.
Naravno da ovisi i o "optimiziranosti platforme", čitaj šta pamet izvuče iz pojedinog hw.