ну собственным фаером он и сейчас много чего умеет, но иногда нужна специфическая изоляция, и возможность быстрой реконфигурции(что важнее) как например в свичах третьего уровня циски, например прицепить новый VLAN раздать под него сеточку и сроутить, или выпустить подсеточку в и-нет итд, с чем отлично справляется vyos/pfsense, а прокс относительно недавно научился изменения в сетевой конфе без ребута применять =) Будем посмотреть что они в 7-м накрутят, но если они тупо прибьют гвоздями OvS ну это такое будет. Пусть как в vyos для упрощения тогда команды конфигурции подгоняют под цисковские. Что бы не искать а по классике - en+conf t+int+sw mo acc/sw mo tr/sw acc/ ip ro итд