Dipende dalla soluzione che vuoi adottare: a livello di firewall in locale sul PC a me piace moltissimo Kerio Personal Firewall.

Se pensi ad un firewall hardware per una LAN hai 2 ulteriori possibilità: puoi prendere un vecchio PC ed installargli IPCOP (www.ipcop.org). E' davvero eccezionale!
Oppure, se preferisci un dispositivo specifico, tralasciando Cisco per motivi di costo, ti dico che ho avuto a che fare con un Allied Telesyn e mi è sembrato un prodotto mica male.

Ciao
Al