Ich hatte damals eine ähnliche Konstellation und hatte rund 6 Jahre Erfolg mit einem Debian Server mit LVM und Xen (Endian-Firewall/Router in DMZ)

Das Ding konnte eigentlich alles, was man für ein geschütztes Netzwerk braucht......allerdings sollte eine CPU zum Einsatz kommen, die VT schafft ;-)