Заборол. Пока самая глобальная модификация(включена и работает) - это управление fw-policy. Завтра планирую редактор политик и квоты. Работает не очень быстро, но терпимо. Коллеги уже думают об интеграции со сквидгардом. посмотрим.