Io lascierei ZA,ottimo firewall,e lo configurerei al meglio:
http://www.attivissimo.net/acchiappavirus/za/index.htm