Хороший Firewall для Linux?

Обращаюсь к всезнающему All со следующим вопросом: знает ли кто-нибудь Firewall для линуха, который работал бы на уровнях выше сетевого (то есть не просто пакетный фильтр, но и интеллектуальный анализатор содержания пакетов). Принимаются все советы и замечания, а также заметки о том у кого как сделано :) Рассматриваются также и коммерческие продукты. ЗЫ: про ipchains я в курсе... :) Заранее спасибо.