Si tu veux mon avis de non administreur reseau, un administrateur reseau dont le niveau ne lui permet pas de choisir une solution elementaire pour proteger son reseau ne m'inspire pas vraiment confiance...
Je suis mechant/impertinent/irrespectueux/irreverencieux/mesquin/a cote de la plaque/incompetent/... ? oui surement, mais je ne cherche qu'a mettre en evidence l'impression que me laisse ta question: si j'etais ton patron, et que je tombais sur ce message, je me demanderais si j'ai fait le bon choix en t'embauchant.

m'enfin, ce n'est pas mon entreprise ...

En ce qui concerne ton probleme de firewall, mon experience de non administrateur reseau dans le domaine m'a laisse comprendre qu'on ne choisit pas un firewall en fonction d'une distribution, mais qu'a la rigueur, une distribution concue pour cette fonction est une solution pertinente.
Si cela te semble correct, IPCop me parait un bon choix.

le lien suivant te donnera d'autres possibilite a envisager:
http://www.lea-linux.org/cached/index/Logith%C3%A8que:Firewa(...)