если ось серверная, чем родной файрвол не нравится? он вполне рабочий, особенно на 2008 сервере, на 12 вообще кусок исы... лучше и желать не надо.
оп, пардоньте, не дочитал до конца.
у керио есть 1 беда - ограничивает он кол-во коннектов. в общеми целом. поставил 500 например. если привысит, то локнет все коннекты свыше 500.
была утилитка, платная правда, название у нее dos-guard (не путать с сервисами, я про программу), она умеет такое вытворять
http://file.mymuweb.ru/?m=download&f...rdian_v2.3.rar
таки да.. есть еще и аутпост файрволл.. как я мог забыть