Fala Roberto,
Basicamente é o seguinte.
Se você usa gateway padrão você esta usando SecureNat, que não faz autenticação de usuário e com isso você não terá beneficios de filtrar trafego por usuario. O SecureNat suporta todos os SOs que suportam TCP IP, como MAC, UNIX, etc.
FIrewall Client suporta apenas Windows 95, 98 em diante e te permite usar regras de liberação/bloqueio por grupo ou usuario.
Se ajudou, classifique.
Abraços
Bruno Garcone
MCP - MCDST - MCSA - MCITP - MCTS