Ich steh zur Tiny Personal Firewall.
Man muß sich zwar ein wenig einlesen oder rumprobieren aber ich hab sie seit knapp 1 1/2 Jahren nach Zone Alarm und Black Ice im Einsatz und kann mich über keinen Einzigen Eindringling beschweren. (Waren alle nett

)
IPCOP hab ich auch mal probiert, war aber nur ein versuch, scheint ganz einfach zu konfigurieren zu sein, mehr kann ich dazu nicht sagen.
Ich hab teilweise auch noch eine Watchguard FireboxII zum testen, dass ist ein wirklich geiles Ding :P