Ja bych rekl, ze routr s timto HW dokaze delat taky poradnou analyzu obsahu paketu. To je presne to, co delaj hodne drahe firewally, treba cisco asa (i na slabsim hw). Jenze kdo takovej firewall "nakrmi" signaturama, kdo jej nastavi, kdo jej bude sledovat? BFU asi tezko...