Ce n'est pas juste un firewall :
-Certaines ont un système de droit sur les fichiers un peu special
-Certaines font s'executer les logiciels avec chroot (confinés dans une arborescence minimales)
-Certaines loguent l'activité.
-Certaines sont faites pour faciliter la configuration d'une DMZ (plus facile et bien plus efficace qu'une distribution standard, pour un non spécialiste)

Tout ça fait une distribution pour DMZ.

mais elles peuvent être plus instable et pourquoi pas moins sécurisé qu'un openbsd de base : qu'est ce que ça apporte de discrediter ces distributions ?

Il existe aussi Mandrake SMF (mais pour la DMZ, je ne suis pas sûr).