Welche Router-Firewall Distribution?

Hallo,

ich suche eine geeignete Router/Firewall Distribution für den Einsatz im Firmennetz. Die Firewall bekommt 3 NICs (WAN, DMZ, LAN). Sie soll Ports in die DMZ aber auch ins interne Netz weiterleiten (NAT) und als Firewall zwischen DMZ und LAN (Routing, kein NAT) dienen. Derzeit teste ich m0n0wall, welche mir auch ganz gut gefällt. Aber es gibt ja noch pfSense, IPCop, Smoothwall, Endian, ClarkConnect uvm.

Folgende besondere Anforderungen sollen erfüllt werden:

Outbound Traffic Shaping
Wir bekommen demnächst einen 6 MBit Anschluss auf Ethernetbasis. Bei Ethernet werden 10/100/1000 MBit ausgehandelt und übergeben. Alles was über 6 MBit ist, wird aber auf der Leitung verworfen. Der Router muss also wissen, dass er auf dem WAN Interface nur mit 6 MBit senden darf. Das muss zuverlässig funktionieren.

VoIP Priorisierung
Egal wieviele Downloads oder sonstiger Traffic laufen, VoIP darf nicht beeinträchtigt werden. Das rudimentäre Bandbreitenmanagement eines Linksys RV042 enttäuscht hier sehr. Für m0n0wall kursieren Anleitungen wie man mittels Pipes den VoIP Traffic über Alles priorisieren kann.

VPN (optional)
Derzeit setzen wir OpenVPN mit Active Directory Authentifizierung ein. Leider können die mobile Apple Geräte (iPhone, iPad) kein OpenVPN. Die Firewall sollte IPSec VPN bieten und bekanntermaßen mit Windows, Mac OS, Linux und gängigen Smartphones und Pads kompatibel sein.

Da ich m0n0wall nur bedingt testen kann (derzeit FW zwischen DMZ und LAN), bitte ich um Eure Meinungen. Erfüllt m0n0wall die o.g. Anforderungen oder ist eine andere Distribution besser? Ist vielleicht mit Blick auf VoIP eine FW mit SIP Proxy (brauche ich einen eigenen?) sinnvoll?

Danke und Grüße,
tonabnehmer