Так-то серверное решение для защиты корпоративной сети ISA\Forefront TMG 2010 работает очень хорошо.
Да и встроенный в 2008/2008r2/2012 фильтрует на ура. Но к сожалению при возникновении проблем если нет software assurance, и\или квалифицированного работника встанет всё колом. Когда тот-же netfilter(ipfw\iptables) отлично документированы, а в той же фряхе есть скрипты, чтобы мудак сидящий не локально себе в ногу не стрельнул закрыв ответственный порт.
http://gopro.com/cameras
Да и встроенный в 2008/2008r2/2012 фильтрует на ура. Но к сожалению при возникновении проблем если нет software assurance, и\или квалифицированного работника встанет всё колом. Когда тот-же netfilter(ipfw\iptables) отлично документированы, а в той же фряхе есть скрипты, чтобы мудак сидящий не локально себе в ногу не стрельнул закрыв ответственный порт.
сунься на внешку, не сидя за натом, с открытыми портами, удивишься сколько будет желающих поиметь твой комп.