"firewall matériel" ca veut un peu tout et rien dire, un routeur a 70 qui permet de bloquer des ports peut se prétendre firewall matériel, un boitier checkpoint ou netasq qui en vaut plusieurs milliers aussi.
Mais bon pour une PME pas besoin de sortir l'artillerie lourde non plus, perso j'aime beaucoup le matos bewan dans cette gatégorie de produit (routeur tres fiable avec firewall correct et VPN), mais on est un peu au dessus de ton budget, un VPN booster 8 se trouve dans les 300 par exemple.