По поводу "истинного firewall" - у нас в ВУЗе пытались в конце 90-х сделать фильтрацию контента, дабы студенты и лаборанты кафедр не лазали куда попало. Все получилось, но получились такие тормоза, что проще было бы глазами смотреть в логи и хлопать провинившиеся кафедры по ушам. Толку было бы явно больше. Китай, со своим firewall, наступил, видимо, на эти же грабли.