я бы посоветовал Tiny Firewall версии Professional. Но с ним не всем легко разобраться, зато при должной настройке 30 мин. он ничего не пропустит. Был как-то тест журнала насчет файерволов. Лучше смотрелись outpost и tiny. Хотя outpost и глючит порой не по-детски, но для среднего-пользователя лучший вариант. Мой выбор - Tiny. Там и отключение netbios для доверенных адресов, причем по имени могут все равно к вам обращаться Там и правила Snort для встроенного IDS/IPS, которые можно импортировать при появлении обновлений правил самого snort-а.
