С 2003-го года использую shorewall (говорят что сейчас кошернее использовать shorewall-perl) по началу немного сложноват, но в последствии очень даже гибкий. Вот недавно решил почитать как там с делением трафика по хостам
____ JSC Master-Byte Munko O. Bazarzhapov JabberID: v...@aginskoe.ru ICQ:169245258 mail: vec...@gmail.com