Что такое хороший брандмауэр для окон, которые могут заблокировать пакеты на основе флагов tcp?

Я должен найти хороший брандмауэр для окон, которые я могу использовать для пакетов блока на основе их флагов tcp. В этом случае, например, я должен заблокировать входящие пакеты FIN.

У кого-либо есть брандмауэр для предложения?

Спасибо.