Za ty roky zde na Poradně a poučen Vladimírem a dalšími beru momentálně jako nejlepší FW ten z Windows Vista (mám 64 bitovou ultimátku). V ne_běžném nastavení/layoutu "umí" (nad rámec obvyklého nastavení) fungovat i jako firewall aplikační (povolovat/zakazovat jednotlivým aplikacím in/out komunikaci). Jsem za routerem s NATem a DHCP.

Připusťmě, že existuje sw, kterému prostě uživatel nechce dovolit se někam připojovat. V jeho nastavení zakázání připojení "někam" nelze nastavit, jiná rozumná cesta než aplikační fw není. To vše za situace, že uživatel onen sw používat chce, ale vytahovat kabel z RJ-45 nechce.