ipfw -- самый рульный
дома из под виндов -- look'n'stop.
Первого обсуждать не буду, BSDешники думаю поймут. Look'n'stop может и сложноват, не буду за всех, но для некоторых он действительно не прост
Он мало весит (целых 600 кб, ужас, особенно на фоне тотального освинения большинства программ), очень гибок, значительно "непробиваемее", чем, скажем Outpost. Ну, по тестам, коим можно доверять. Кстати,
Z_Ank, попробуй его, мало весит, все такое...