Какой щас Firewall рулит?

Железный.

Вам для какой системы?

{Free|Open|Net}BSD -- PF.

FreeBSD -- также ipfw.

Linux -- iptables + patch-o-matic + iptables-p2p.

windoze -- ISA. Поделки типа zonealarm даже не рассматриваются.

что такое iptables-p2p и причем тут patch-o-matic?

В Гугль. Чуть не написал "в бобруйск", м-да.

Первый позволяет насильно ограничить особо обнаглевших ословодов, не понимающих русского языка (не выжирай весь канал, поставь ограничение у себя в качалке).

Второй -- нужен для первого. Кроме того, добавляет много полезных вещей, которые изначально iptables не умеет.

Рулят PIX, Checkpoint и NetScreen. ;) По-совему, конечно, рулят и вышеуказынные iptables + PoM и PF, особенно на OpenBSD, imho.

Fortigate тоже неплох по своему.А по маштабируемости Checkpoint однозначно.

Firestarter

A graphical interfaced Open Source firewall for Linux.

http://www.fs-security.com/

А как же Adaptive Security Appliance?

pix sucks

Power Off

Мне больше всего нравится Netscreen. Только у него есть один небольшой недостаток - не умеет нормально натить GRE-траффик. :-)

Господа пионэры ;)

В каком месте это файрвол? ;)