Ich würde da eher zu einer kleinen Box raten. Ein kleiner Router mit Stateful Inspection - etwa irgendein Zyxel o.ä. Gerät. Je nach Anforderungen gibt es auch kleine Appliances mit IPS und Content Filtering.
Der Vorteil dieser Geräte ist, dass sie nur für die vorgesehenen Aufgaben optimiert sind, sehr stabil laufen (haben idR. auch keine Disken, die eingehen können) und keine Wartung erfordern, wenn einmal konfiguriert (höchstens mal ein FW-Update). Außerdem ist der Stromverbrauch niedriger und Geräuschentwicklung auch keine vorhanden, sollten das Kriterien sein (kann bei kleinen Firmen schon ins Gewicht fallen).
Eine konkrete Empfehlung kann/will ich da jetzt nicht machen, da ich die genauen Anforderungen nicht kenne und selbst erst recherchieren müsste.
Soll auch nur ein Denkanstoß sein.
PS: Schon mal mit dem Provider unterhalten? Bei den Business-Paketen ist eh ein Router dabei. Sollte eigentlich völlig ausreichend sein. (Sofern er administriert werden kann)