Nekem annó volt egy guarddog nevű előtétprogi a már említett iptables/netfilter-hez (iszonyat sok ilyen sok előtétprogi van egyébként, pl:firestarter,kmyfirewall,firewall, és a guarddog..), aztán meguntam a hekkellést és vettem egy olyan routert amin van tűzfal, és nem kellett vele vacakolnom, egy csomó munkát levettem a gép válláról, kb 7eft-be került, valamelyest gyorsabb is lett a gép (nem ez volt a fő ok, hanem, a kényelem). mindenhol azt olvastam, hogy jobb egy külön tűzfal gép, és külön desktop, ha router tudja egy desktop géphez bőven elég (Ja linux esetén win esetén nem).