Ты прямо с 2003 будешь в инет ходить, он у тебя при этом как сервер чего-нить выступает или нет? Или он у тебя инет-шлюзом будет? Если шлюз, то это ИМХО не избавляет от необходимости установки ПСЭ на самих рабочих станциях (с этим -
сюда), ну а на сервере тогда можно попробовать это:
wipfw - порт FreeBSD пакетного фильтра (кстати, он же уже упоминался по схожему влпросу в общей теме про МЭ - пост №286).
