Ich benutze die Sygate PW 5.5, die ist ziemlich einfach zu benutzen, ermöglicht aber dennoch eigene (auch komplexere) Filteregeln, erlaubt einfaches Abstellen von jeglichem NETBIOS von der WAN NIC und ist zudem auch nicht zickig mit ICS.
So läuft diese Kombi unter Windows 2000 nämlich bei mir auch.
Diese Freeversion gibts hier:
http://smb.sygate.com/products/spf_standard.htm