那位能提供下防火墙资料

[jiangligg]

想实现以下简单功能：
作为局域网共享上网的网关，有完善的日志记录、通过白名单控制只能上指定网站，支持10000以上在线用户数；

尝试过用linux下的iptables 软件防火墙实现，感觉速度不够理想，白名单控制不够方便（比如www.sina.com.cn网站军事频道又是连接另一个ip，要允许访问，必须把这个ip也加进去，这样导致白名单量过大）

那位兄台提供好的方案，包括使用硬件防火墙也可，非常感谢！