RIVA: já jsem to ve firmě dělal a spravoval, akorát na opensuse. Musel jsem se naučit pár základních věcí co jsem ještě neuměl ;) a chodilo to krásně. Měl jsem tam i dmz na třetí síťovce.
Teď mám ve firmě i doma Sophos UTM, to má pěkný gui přes html. Essential firewall verze je zdarma bez omezení.