firewall

надежный тот, который настроишь сам, полностью понимая, что делаешь. Firewall луше всего на Unix. Механизмы могут быть разные: ipchains или iptables в Linux, ipfw во freeBSD. Принцип у них один, только способы задания правил разные. Для ipchains могу посоветовать книжку "Брандмауэры в Линукс", где все подробно расжевано, правда в инете я ее не видел, видимо придется купить или взять в библиотеке...

а для iptables - что посоветуешь?

читай маны, или перевод на русский - самое то! http://www.opennet.ru/docs/135.shtml - где-то там лежит "Руководство по Iptables". Очень толковая вещь.

Читал всю ночь руководство по iptables 1.1.14 (RE) - нихрена не помогло - как перевести правила для ipchains в правила для iptables???

Можно-ли это дело как-то оптимизировать?

Мне и надо-то всего-то защита для одной машинки :(

Зачем их переводить-то? Напиши сначала на бумаге какие порты нужно держать открытыми и для кого (сдлеай описание для каждого имеющегося интерфейса). Затем пропиши их в виде правил. Все.

Наверное так и поступлю - всем спасибо!