Форум UPgrade

Решил, что правильнее будет разместить тему здесь.
На данный момент, Керио имеет встроенный антивирус. Активное гугление не дало необходимого результата. Наткнулся на пару форумов, где мнения были диаметрально противоположными, по этому решил написать сюда. Собственно, вопрос:
Есть следующая картина сети:
<img>http://upload.msk-gorynych.ru/files/1/1.JPG</img>
Под эту структурку надо подобрать фаерволл.
Задача:
1. "Основной комп" должен быть максимально защищен
2. Сервера должны быть максимально защищены
3. Компы и ноуты, поключенные через Wi-Fi роутер, не должны иметь доступ во внутреннюю сеть без специального разрешения
4. Антивирусная защита должна осуществляться на уровне фильтрации как самим шлюзом, так и каждой пользовательской машиной в отдельности (нужно грамотное корпоративное решение).
5. Фаерволл должен блокировать нежелательный траффик на уровне шлюза.

У кого какие есть мнения? Каким образом и при помощи каких средств стоит осуществлять подобный проект.

P.S. Если предлагаете альтернативный вариант, прошу учесть, что нет никакой возможности перевести все это на никсы, ибо заказчику я уже предлагал и он отказался. Только винда.

Заранее благодарю.

Kerio WinRoute, даже думать не о чем, под винду - лучшее решение, используется в одном офисе уже 3 года, проблемы возникаю довольно редко, тех.поддержка на уровне

А вот сюда не смотрел?
http://www.vyatta.com/