dystrybucja na router moze byc praktycznie dowolna, byle miala zainstalowane iptables, ale wszystko zalezy jak bardzo stary sprzet bedziesz mial (ja mam slackware) jak juz jakis linux bedzie dzialal, to cala konfiguracja to ustawienie iptables
http://www.yolinux.com/TUTORIALS/LinuxTutorialIptablesNetworkGateway.html
sa programy pomagajace w budowie firewalla opartego na iptables (ale nie wiem czy dzialaja, mozesz wyprobowac, na pewno na poczatek bedzie znacznie latwiej)
http://www.iem.pw.edu.pl/~rzeznicp/iptables/generator_setup.php
zamiast tradycyjnej dystrybucji mozesz zainstalowac sobie fresco - to jest taka dystrybucja konkretnie na routery (ona ma chyba taki interfejs graficzny troche jak routery)
http://www.freesco.pl/html/