Solução de Firewall (iptables+layer7)

Boa tarde!

Estou para configurar um firewall e gostaria de uma opinião.

Atualmente, o iptables+layer7 é uma solução ideal para firewall, visto que o layer7 necessita da versão 2.6 do kernel?

Alguma outra solução seria mais recomendada?

Agradeço desde já a atenção.

Bom dia,

Eu utilizei essa solução, mas não funcionou muito bem comigo, muita coisa não bloqueava mais.

O que fiz foi bloquear todas as portas e ir liberando as portas de acordo com as necessidade, e quando precisava utilizar o torrent, eu liberava as portas do torrent somente para um determinado IP, assim eu consegui utilizar uma versão mais atual do kernel, debian e iptables.

Espero ter ajudado =)

Abs