Hallo,
ich persönlich habe in der Vergangenheit des öfteren "pen" benutzt:
http://de.wikipedia.org/wiki/Pen_(Loadbalancer)
Dieser sollte ähnliche Funktionen wie Pound bereitstellen. Das ganze ist aber nicht unbedingt eine Aufgabe der Firewall (in diesem Fall m0n0wall), sondern sollte auf einem seperaten Rechner ausgelagert werden.