Рекомендую wipfw (легко гуглится) Это - порт ipfw из FreeBSD Да, командная строка. Но зато можно быть уверенным в безопасности.