Perso j'ai un ipcop à la maison. Les mises à jours sont très simple téléchargement du patch clic sur le bouton appliquer et c'est bon.
Gestion par interface web francisé.
Sinon en fonctionnalité y'a Firewall, Proxy, SNORT, NAT, MRTG,DMZ, VPN entre autres.
On peut rajouter danguardian, et dans la version1.4 y'a le QOS.
L'install se fait rapidement, et ne demande pas de grosses ressources.
Je connait quelqu'un qui utilise clarckconnect, la faut déjà une machine un peut plus grosse.La distrib n'est pas exclusivement dédié à la sécurité et pour la version gratuite le VPN est à installé à la mano sinon c'est aussi une administration web totale.
Un lien util http://www.ixus.net