Совершенно с тобой согласен, лучше файерволы строить на `NIX! Надежность, “прозрачность”, гибкость, самый простой (на мой взгляд) ipfw, iptables тоже не уступает, самое главное что за все за это отвечает само ядро а не конкретно взятая служба (ISA SERVER). Причем правила для пакетов можно строить исходя из нужд, в какой то мере это и ISA делает но коряво, от нее отказался. Прсто случай из практики:Стояла ИСА в связке с MDaemon и Socks5 ( Socks5 ставили до меня для какой цели не знаю), отвалилась ISA(по причине мне неизвестной и непонятной) как раз праздники были новогодние 2 недели все отдыхали, на фирму +4 гига, не хило??Вот после этого и встала туда FreeBSD + экономия трафика бешенная с 3 гигов в среднем до 2-х! Одним словом результат впечатляющий
