В чем вы правы, так это в том что с микротиком надо будет повозиться при первоначальной настройке.
У меня вышло только со второго раза:-)
Но в замен я получил такие плюшки: черный список ip любителей просканировать порты, закрытые все порты с наружи, но, при этом, если мне надо, то я могу зайти...