Kérdés, hogy user szinten, vagy gép szinten akarsz szűrést. Nálunk fixen vannak a gép/userek ezért nálunk bevált az IPCOP. http://sourceforge.net/apps/trac/ipcop/wiki