Стоит ли использовать MKT в качестве файрвола?

Я использую Mikrotik по всей своей сети для маршрутизации и управления пропускной способностью, и это отличный продукт, но никогда не использовал его в качестве файрвола. Я ищу новый файрвол для своей серверной сети. 90-100 машин, 500 публичных IP-адресов. Мне нужно открывать и закрывать сервисы (FTP, HTTP, Email, Terminal Services и т.д.) по IP-адресу в зависимости от функции машины, и делать всё остальное, что обычно делает файрвол. Стоит ли использовать Mikrotik в этой роли, или лучше взять Cisco Pix или Watchguard, чтобы сохранить рассудок? Что другие нашли в качестве проблем/плюсов при использовании Mikrotik как файрвола? Кто-нибудь запускал Mikrotik в качестве файрвола для своей дата-центровой сети? Спасибо, Nate.