маршрутизатор на FreeBSD + другие нужные фичи

Будет маршрутизатор на FreeBSD. В общем мне нужно добится от него следующего функционала:
1)разграничение доступа пользователей к ресурсам Интернета (авторизация по данным из AD, а также по IP)
2)возможность резать полосу на моем маршрутизаторе дял выделения ее определенному IP адресу моей сети (т.е. мне нужно чтобы маршрутизатор стабильно резервировал определенный канал у себя для определенного девайса в моей сети)
3)учет всего траффика проходяшего через мой маршрутизатор, со статистикой хотя бы по IP, в идеале и по имени пользователя.
4)функционал NAT
5)функционал VPN и фаервола

Какие программы посоветуете для этих целей? И на сколько гемморойно это будет, поскольку есть возможность все это (по отдельности разумеется) реализовать на Windows и железяках, но это потребует финансовых затрат, а комп под BSD у меня уже есть.

ЗЫ: в деле BSD я новичек, поэтому просьба за подмену понятий и ошибки ногами не бить...