Sygate - не может работать с 2-мя адресами на интерфейсе
Kerio - жутко тормозной GUI, особенно когда работает осёл, в остальном хорош
Outpost - ничего, но больно примитивный
ZoneAlarm - глючит сильно (блокирует обратный трафик с установленного соединения), нет ids
Norton - огромный и неповоротливый
pix - понтов много
)
Пока остановился на tiny - детальная настройка, хороший мониторинг, малый размер и отличная скорость