Ich kenne keinerlei kommerzielle Firewall und hab mich bei opnsense prima zurechtgefunden. Trotzdem würd ich opnsense niemals im Unternehmen einsetzen, da schon das softwareupdate gescheitert ist. Kommerzielle Firewalls haben sicherlich zwei Speicherplätze sodass die alte Firmware bootet wenn die neue nicht hochkommt.