aplikační firewally jsou pro BFU. Firewall ve WinXP SP2 bohatě postačuje pokud nepracuješ pod administrátorským účtem (což se obecně nedoporučuje). WIPFW je stavový paketový filtr převzatý z *BSD systémů, homepage má zde: http://wipfw.sourceforge.net/