Nemrég dobtuk ki, mert nem eléggé konfigurálható. Sok mindent tud, de amire kellett volna, azt pont nem tudta (nem hiszem, hogy túl extra igényeink lennének).
Zorpnak +1, csak írj hozzá GUI-t, mert az nincs (GPL-es legalábbis, egyébként ld. godot hozzászólását).
Ha programba belefér appliance is, akkor nézd meg a Palo Alto-t, vagy a Juniper ill. Cisco tűzfal termékeit is. Eltekintve attól, hogy a Juniper GUI-ja egy java-s szotty, fagy, lassú stb., messze a legátgondoltabb és legáttekinthetőbb tűzfalfelület, amivel találkoztam. Ha nem java-s lenne, imádnám.