hunterkomp, Вы имели ввиду не на
аппаратном, а на программном. Подсказать могу фаерволл керио - можно сделать достаточно многое не нем, он не сложный, но платный. (Я просто сам его достаточно долго использовал). Он как и все МСЭ работает на 3 уровне модели OSI (т.е. на сетевом., оперирует ip пакетами).
Но все же раз Вы повторяетесь, што решение сааааавсем мало бюждетное, то лучше UNIX ничего найти не удастся, .....хотя скоро новый год, а там всякие чудеса бывают
Удачи в реализации вашей задачи в новом году.