Genau die ipcop als nicht kommerzielle würde ich auch empfehlen solltest du allerdings einen alten netgear router rumliegen haben so versuche dich mit openwrt version kamikaze momentan sehr sichere kostenlose variante einer firewall.
Allerdings empfehlen kann ich nur eine kommerzielle variante und zwar (sophos)Astaro eine mit rpm paketen gebaute sicherheistappliance mit allem schnick schnack, verwendete software ist super und selbst das webinterface sehr gut gemacht. haben ihr system mit javas***** und perl zu einer Cisco FW alternative gebaut.