для аудита обмена трафиком. Спанч, погугли, ты ж умеешь.
А на самом деле, керио - полноценный и широкофункциональный фаерволл. Сам в понедельник ставить буду.