Я как то практиковал pfsense, в регионы отправлял компактжиски с pfsense и флешки с xml конфигом. Это работало, инструкция была простая, местные эникеи легко подключали.
Но вот в pfsense была большая проблема с Nat sip forwarding. Не мог он и поэтому пришлось перейти на ipfire, затем на mikrotiki когда они подешевели