Подойдет любой хорошо настроений фаер, можно и аутпост и керио.
Но что-бы скрыть все порты от сканера нужно будет немного посидеть.
Настрой фаер так что-бы при скане ип адрес добавлялся в бан.