Выбор оболочки для управления файерволлом.

[Platon]

О том, что на домашней машине не нужен АВ - согласен. Но как выбрать сетевой фильтр?
В репах нашел Файерволлы, но какой поставить. Мне как новичку, нужен отвечающий 3 критериям:
1) русифицированный/или на простом английском  
2) с интуитивно доступным интерфейсом
3) с автоматическими настройками безопасности (как в COMODO, который выдает запрос на блокировку при любой активности сетевого траффика).
Если нужна предварительная настройка портов и создание правил, то просьба описать как или дать ссылку на ман.

--
2009/07/17 переименовал тему.
-- kwah 

[dmay]

kerio
С такими запросами - только kerio

[Protopopulus]

А толку от такого фаерволла? Проще ufw поставить и запретить все входящие соединения...

[Click]

да и так почти всё по умолчанию запрещено. фаервол это просто гуи к настройкам которые уже есть.
firestarter самое понятное и простое.

[Platon]

Спасибо, поставил Firestarter - самое то

[Stiff]

Кстати, подскажите, существует ли персональный фаервол для Linuxа, чтоб можно было блокировать трафик приложений?
iptables с модулем pid-owner не работает

[Platon]

А толку от такого фаерволла? Проще ufw поставить и запретить все входящие соединения...

а репозитории, на них запрет распространится или нет?

Кстати, подскажите, существует ли персональный фаервол для Linuxа, чтоб можно было блокировать трафик приложений?
iptables с модулем pid-owner не работает

а в чем персональность то, или нужно и исходящий траффик запретить? Суть сетевого фильтра в том, чтобы не впускать из сети кого-попало, или тебе конкретно надо запретить кому-то из приложений доступ в сеть

[Protopopulus]

а репозитории, на них запрет распространится или нет?

Блокируются только входящие пакеты, которые инициируют соединение с твоей машиной, т.е. к компу нельзя подключиться извне, а входящие пакеты, которые являются ответом на твое соединение, проходят совершенно беспрепятственно (если нет соответствующих правил) Это все значит, что сам можешь куда угодно подключаться с компа, а к компу никто

[Stiff]

а в чем персональность то, или нужно и исходящий траффик запретить? Суть сетевого фильтра в том, чтобы не впускать из сети кого-попало, или тебе конкретно надо запретить кому-то из приложений доступ в сеть

Мне надо не заблокировать, а желательно промаркировать трафик, который испускает squid, чтоб потом его шейпить.
delay_pools ведь исходящий от клиента трафик не шейпит!