Какую выбрать аппаратную базу для кастомного маршрутизатора?

Добрый вечер.

Возникло желание найти в продаже или сконфигурировать самому сетевую коробочку со следующим функционалом:

• два сетевых интерфейса для разных интернет-провайдеров А и Б с резервированием/балансировкой нагрузки;
  
• 4-5 интерфейсов для машин локальной сети;
  
• возможность поднимать OpenVPN-подключения по белому IP одного из провайдеров;
  
• важно, чтобы маршрутизация в VPN была гибкой, например:
  
  • доступ в одной из VPN-конфигураций к локальным ресурсам провайдера А;
    
  • доступ в другой VPN-конфигурации к локальным ресурсам провайдера Б;
    
  • доступ в третьей конфигурации к внутренней локальной сети (машины, подключенные непосредственно к устройству);
    
  • общее количество VPN-подключений - до пяти;
    
  
  
• Wi-Fi не нужен, только проводные подключения;
  
• IPsec не обязатален, но будет приятной возможностью;
  
• гибкость настройки важнее производительности.
  

Предположу, что это вполне обыкновенные требования для решений от Cisco или Juniper, но бюджет не позволяет выбирать устройства этого уровня (общая сумма вложений < 40к). В связи с этим принимаются варианты с ручным допиливанием, вплоть до сборки на базе какого-нибудь неттопа.
Возможна конфигурация из нескольких устройств, желательно не более двух. Если требования расплывчаты или несовместимы на ваш взгляд, сообщайте - скорректирую).
Жду ваших предложений!
---------------------------------------
Всем спасибо за участие! Остановился на конфигурации коммутатор с VLAN-ами + роутер, где роутер либо неттоп с тремя сетевыми картами, либо специализированное устройство из предложенных в ответах, конкретное решение буду выбирать исходя из общей стоимости.