Pues sí, es cierto que los routers pequeños quizás tengan problemas si tienes muchos filtros y unas ACL extensas, pero fíjate: el que requiere de muchos filtros y wenas ACL es porque tiene mucho tráfico, el que tiene mucho tráfico es porque tiene algo grande, y el que tiene algo grande tiene dinero (lógica aplastante eh?? xDDDDDDDDDDD)
Es decir, cuando existen requerimientos de seguridad importantes no existe el problema de si el router es o no potente, pq es potente.
Y respecto a lo de descubrir bugs es mucho más fácil descubrir bugs en Linux, q es Open Source, q en un sistema operativo de un router como puede ser el Cisco IOS
Saludos