nebo pf na freebsd, openbsd a snad i netbsd, to by melo byt daleko lepsi nez iptables, co jsem tak cetl a konfigurace je jednoducha a dokumentace hafo.