Кузнецов Евгений Di_LIne а WIPFW еще немношка лучше...
Кстати, Вы не пробовали его в связке с другими firewall'ами?
Эт, простите, как? И на фига WIPFW ышо кто-то?

Кузнецов Евгений Он все же пакетный, а для рабочей станции нужен еще контроль на уровне приложений. Так он стервер али как?

Ivan_PisarevskyПоставить линукс на сервер еще не советовали?
Ну дык я посоветую. :)
IP, как всегда, насоветует самЫе лутшиее решение.

Ivan_PisarevskyПравильно настроеный линуксовый сервер в файрволе не нуждается.... и высутнете на пару недель задницей в инету...

Ivan_Pisarevsky Но если потребуется всегда есть штатный iptables,
Потребуется-потребуется...

Ivan_Pisarevsky по фичам-скорости-удобству_настройки рвет всякие аутпосты аки тузик грелку. А IPFW - рвет всех на тузиков....

Ivan_Pisarevsky Еще и полштуки (как минимум) баксофф сэкономите на серверных виндах. Ну вот, так бы и сразу, а то взял моду - сразу дратся...

Кузнецов Евгений Di_LIneЭт, простите, как? И на фига WIPFW ышо кто-то?
2-й firewall - для отслеживания сетевой активности приложений.
Где-то в сети видел пример такой работы, но давно.
IPFW, WIPFW, АйПиТабля и другие файрволы - от взлома снаружи!