Есть KerioServerFirewall и есть KerioWinRouteFirewall. В чем их отличия?
Его ключевое отличие от предшественников – возможность как контролировать доступ в сеть (Интернет, локальную) отдельных процессов, так и обеспечивать защиту локальных портов сервера. Типичная область применения – DC, различные интернет-серверы (eq. HTTP, FTP, POP3/SMTP), другие виды серверов (eq. внутренняя файлопомойка). Вопреки ожиданиям, данный продукт не может быть использован как средство шлюзования интернет-траффика
Т.е., говоря коротко, KWF ориентирован на обработку проходящего траффика, KSF – на обработку локального.