Мне кажется, что самый нормальный, это Outpost... вроде и не пропускает/выпускает ничего, да и в настройке удобен
Outpost'y зачёт 8)