Meu pergunta recente sobre firewall em larga escala produziu fwbuilder como Sendo um candidato possível - aparentemente (ainda não o avaliei) ele permite que você descreva todos os seus firewalls em um único local e, em seguida, faça com que eles sejam aplicados onde forem necessários. Poderia valer a pena.