Вообще, если нужен nat, то можно просто брать тазик с linux. Если хочется выжать много - надо брать dpdk+vpp и дальше этот сетап сайзить
Я выше написал, почему это не очень. Это мое мнение конечно, но по наблюдениям, сейчас мало кто собирает тазы новые. Старые ещё пашут, новое уже в ином дизайне на иных решениях. И если надо недорого - это 90% микротик