vfog

iptables
Это вешь !
Как настроишь и все ни один пакет не пролетит !
Если конешно руки не кривые )))
тогда что нибуть простое и чтоб само по себе работало ....