[kim-aa]

NiTr0

Наиболее лучшее для NT40 (Они прикрыли софтовую ветку и на 2000 и 2003 уже не выпускали) что я полльзовал было GuardianPro 5.02/ 5.03.
В свое время конкурировал с Firewall 1.
У меня работал на Celeron 500 и 64M памяти.

NAT поддерживает любой, т. е. мультиинтерфейсный и "мультиправильный".
Ведет статистику.
База хранится в .MDB файле. Так что если моча в голову стукнет можно писать собственный обработчик логов.
Позволяет добавлять протоколы, т. е. если он и не знает протокола , то можно добавить его в Базу и он будет его обрабатывать.
У меня через него работал VPN сервер на FreeBSD + Cisco ATA (IP телефония на 2 соединения) + почта и Web-серферов человек 30.

Серверная часть (ставится на фаерволе) ~ 3 MB
ПО управления + обработчик логов ~ 20 MB