Wingate и почта

[Raven]

Ну и самое главное, у мелкомягких нет такой мощной игрушки как iptables.

У мелколегких нет дофига чего из мощных штуковин. Например ipfw, pf... можно продолжать до бесконечности. Суть-то в другом. Может бы топикстартер и горит желанием снести к праотцам все это виндовозное капище, да не дают ему. Корпоративные дебри-то ведь они такие. Мой совет - пока поставить Kerio Control на шлюз и Kerio Connect на почтарь. Ходить в мир via релей и забирать почту с других ящиков оно умеет. + фаервол его шикарен (по виндовым меркам).

[Phantom]

Просто ipfw, pf не мое. Для этого надо работать с bsd системами.
Kerio конечно хорошо, правда ресов он отожрет тоже не слабо. Но исходя из того, что лучше сложно будет обнаружить, то да ...это windows way.