В этом файрволле надо все тщательно настроить и поставить режим "блокировать все"