n'importe quel routeur fait ca.
Sinon une machine dédiée, avec 3 NIC (une pour le WAN, une pour chaque LAN) avec des bonnes regles de filtrage.
Ou un routeur SOHO compatible avec le firmware OpenWRT.
Ou pourquoi pas un chasis cisco 6500 avec 2 sup720 en redondance pour le routage, mais c'est peut etre un peu overkill la, non ?
Il y a un million de possibilités... mais perso, je pense que le vieux PC sorti du stock, avec 2 NICs, un peu tuné, fera l'affaire (une sme-server comme distri ferait peut etre bien ca aussi, a vérifier sur leur site)