KF

Просьба написать какой файрвол вам нравится больше и почему.
Можно написать историю использования вами файрволов.

ipfw

а есть версия для Win?

Для извращенцев можно посоветовать осуществлять мониторинг сетевых подключений с помощью команды netstat с параметром -a , а порты назначить в виндоуз-файрволе  или "в дополнительных параметрах TCP/IP" свойств соединения.

Microsoft ISA 2004.
Все неплохо кроме не очень удобной настройки фильтров запрещенных сайтов.

грят есть
не работают расширения типа диверта и даминета
и вообще стек IP в ХР кажись из БСД содран
последний-виндовый который использовал был at-guard, черти когда давно
с тех пор непользуюсь ничем, патчу винду, да и сижу в основном за маршрутизерами с ACL  где все порублено как надо :)
isa весч неплохая но это уже корпорейт уровень но ни как не пользовательский  (стоял на работе кластер из 3-х isa 2000 EE так что знаю че он могет и сколько жрет)

Бесспорно Outpost Firewall :)
довольно тонкая настройка привилегий инет-приложениий => стабильность и четкость в работе системы, тем более когда большое колличество времени проводишь в сети.

Я тоже за Outpost, причем за Pro версию. Ну в дырявости каспера и виндового брандмауэров сомнений, думаю, ни у кого не было. Подумываю испробовать Zone Alarm Pro.

Kerio форэва. Полностью отключается двумя кликами %)

Если деньги есть: cisco+ISA2004  с выделением DMZ. Если про домашние то Outpost рулит, можно конечно использовать ICF + GP но это геморр и не для юзеров.

кстати есть еще и фаер в SCS, тоже вроде ничего, тока у него интересный баг - если через политики его отключить, то потом я так и не смог его включить обратно...

встроенным в winXP SP2 пользуюсь(до определенного момента думал что он рубит все входящее "на установление соединения", если не занесено в исключения, пока не залогинилса на эту машину с другой под админом, (т.е. загадка чичас :) )- пока грабли не появлялись, использую приблизительно 2,5 года, ввиду удовства не тратить время на настройку стороннего фаерволла)
раньше под w2000 использовал kerio

Дома юзаю Norton Internet Security 2006, ибо ненавязчив и боле-менее надёжен...
На работе Cisco Pix  разных серий  ;D - ибо то мой хлеб... Ну вернее был до начала сего года... А теперь пусть у профи, по данной теме образованного, бошка болит (блин, не знал что у нас ВУЗы предметно цискарей выпускают)...

Мне дома на 3 машины подходит маршрутизатор D-Link DI-604 вполне....В нем нормальный для дом. использования настраиваемый файервол... Хотя щас с появлением ноута с WiFi пора б поменяццо хотябы на DI-624 с поддержкой 802.11 a/b/g... На много удобней по дому с ноутом лазить с инетом и без торчащего UTP-5.

раньше юзал аутпост. В нём было множество тайн и загадок (для меня) и не было мануала, их разъясняющего. Вчера поставил керио, и понял - это то, о чём я мечтал всё это время) Все политики встали без плясок с бубном и работают так, как было задумано, а не так, как понял фаервол)

После практической работы с несколькими компами, для себя вывел сладкую парочку для защиты:
Outpost Firewall Pro ver. 3.51.748.6419 (462) и  NOD32, пока проблем не было, работает достаточно
шустро и на слабеньких машинках.

Хм. Почти месяц использую керио. Всё бы хорошо, если бы не тормоза.... даже когда я его полностью (якобы) отключаю, при большой загрузке сети (фтп сервер) идёт 100% загрузка процессора. Если удалить - всё нормально. Правилами особо не нагружал. С аутпостом такого не было  :-\. Может быть у меня старая версия? (4.1)

С kerio не пробовал. с Outpost никаких замечаний, по FTP на D820, DSL 128kB, загрузка (практически) 5% c 4мя задачами в трее. Outpost мне кажется лучше не перегружать излишними правилами, иногда достаточно предустановок по приложениям, а остальное блокировать, всё равно стучать будет на всё исходящее.

Ad-Aware и брандмауэр виндузовский.