Здравствуйте, x64, Вы писали:

W>>А какие ещё можно использовать решения? есть ли более универсальные?

x64>Что именно ты подразумеваешь под фильтрацией? Какие требования? От этого зависит выбор архитектуры и технологий.

Под фильтрацией подразумевается примерно следующее:
пропускать или отбрасывать данные в зависимости от прикладных адресов получателя и отправителя, типа сервера (web, ftp, smtp, приложение висящее на порту, объект dcom и т.п.), пользователь под которым он запущен, запрашиваемый на сервере ресурс и т.п.

я так понимаю что на данном уровне можно получить достаточно много информации о получателе, и совсем не много о том кто посылает запрос, так что в идеале нужна технология фильтрации по всем значимым данным, которые можно получить