у меня нет задачи переубедить вас в том что ваш linux/mikrotik хуже.
у меня есть задача убедить вас, что те качества продукта которые есть в аппаратном решении на порядок отличаются от того что вы можете сделать на коленке, просто могу перечислить:
1.В 1RU железке 150G full duplex с packet length agnostic, 256М трансляций, CG-NAT с EIM/EIF и ALG модулями.
2.Active-Standby/Active-Active режим с синхронизацией сессий и состояний
3.Все технологии миграции к IPv6: от CGN до NAT64/DNS64,6rd,DS-Lite, NAT46,etc.) могут быть одновременно включены и без лицензий.
4.Продвинутые технологии логирования(оптимизация и сжатие логов на лету, вставка URL или MS-ISDN/IMSI в лог сообщения, все доступные транспортные контейнеры IPFIX, syslog, RADIUS)
На вашей коленке получится 20G с помощью пакетного фильтра классического NAT, который складывается в забитые стойки серверов с холодным резервированием и балансировкой по PBR source подсетей.