Лучшей firewall с NAT
 

А какой самый лучший? Чтобы можно было аутентефицировать пользователей и пускать их в инет. MS ISA Server и Wingate, вроде для аутентефикации имеют клиенты. А что там у Kerio WF?

Перенес в Безопасность.

albo
я могу посоветовать под *nix (FreeBSD) связку ipfw/ipf/pf+ipnat+squid+руки+голова
для пущей безопасности можно использовать еще и snort (www.snort.org) - Intrusion Detection System (система обнаружения вторжения)...

Kerio WF - тоже умеет, и намного лучше (без всеких клиентов), по http заходишь на сервер где он стои и логинишься.
Только немножко настроить нужно.

Wopros postawlen nekorrektno. Chto znachit luchij? Dlya kogo? Dlya chego? Na moi neproswyaschennij wkus Kerio - pomoika. Reshenie dlya lamerow. Ya sklonyajus k warianu bwizlafr ili analogu na baze Linuxa. ISA - neploho, no ogranicheno.

helldomain, крабля буду, полностью с тобой согласен.... Смотря что и для чего получить надо. Если простую защиту и тупую маршрутизацию - WinGate за глаза хватит. Если что то завязаное на серъёзной безопасности, тогда фантазия не ограничена... Всё заканчивается на уровне сумм, которые готовы заплатить за эту самую безопасность.....

Wot! Tak ono i est! Linuxa - eto horosho, no ochen rasprostraneno, i esli nahodyat exploit - to derjis, srazu pol seti walitsya. To je samoe i s BSD. Hotya dirok menshe. Da i IOS ne bez dirok. Tak chto nachinaesh po newole o mnogostupenchatih sistemah bez obschego centra zadumiwatsya, tak, chto-bi drug-drujku perekriwali po urownyam dostupa. A wed i eto ne panaceya.

Ну, панацея - это выключенный комп :p .
А вообще, если нужда заставляет работать в Винде (как меня), то оптимум по защите и деньгам у нас такой:
На входе стоит Фря с ipwf, за ней - публичные сервера под Солярой и собственно сеть. На локальной машине - ненужные и вредные сервисы запрещены, стоит локальная стенка, мелкософтными браузерами и почтовиками не пользуюсь. Вроде ничего, живет машина.

С точки зрения безопасности оптимально:
1. Роутер с фаерволом на входе
2. Все интернет сервера в DMZ.
3. Прокси c авторизацией и не стандартным портом в DMZ.
4. ПИКС между DMZ и локалкой.

Дорого, зато надежно.

Xmm, zwuchit neploho. A kak wo fre s QoS dela obstoyat?