寻找新的免费防火墙（Sunbelt有一个巨大的漏洞）

我一直在使用Sunbelt Personal Firewall v.4.5（以前的Kerio）。我发现在配置中阻止Firefox连接并不能阻止现有的Firefox连接。 （见昨天我的帖子 Sunbelt Firewall 4.5不会阻止Firefox ）“停止所有流量”可能适用于现有连接 - 但我已经完成了测试，因为我需要能够随时选择。我使用的是免费版本，因此“网页过滤”选项在一段时间后停止工作（主要是阻止广告和弹出窗口），但我还是没有使用它。在最终不得不去Sunbelt之前我使用了Kerio的最后一个免费版本，因为Kerio有一个不修复的bug，你最终得到BSOD并且必须重置Kerio的配置并重新开始（再次配置所有内容）。

所以我正在寻找一个新的防火墙。我根本不喜欢ZoneAlarm（对所有可能在这里的用户都没有冒犯 - 个人品味）。

我需要以下内容:( Sunbelt有所有这些，除了*）

1. 能够通过单击选择性地阻止每个应用程序进入/退出localhost（可信）/互联网（因此每个应用程序有4个单击框）[*无论已经连接的是什么，它会立即影响所有应用程序]。当新应用程序尝试连接时，您将获得允许/拒绝/记住窗口。
2. 能够通过协议，端口/地址（范围），本地，远程，输入，输出轻松地为“单个应用程序”/“所有应用程序”设置过滤规则。 [*添加过滤规则也不会阻止Sunbelt中的现有连接。这也需要工作。]
3. 有一种易于“停止所有流量”的方式（如任务栏中正在运行的图标上的右键单击选项）。
4. 能够为IGMP，ping，DNS，DHCP，VPN和广播中的每一个设置可信/互联网输入/输出阻止/允许（每项4件事）。
5. 将locahost定义为trusted / untrusted，将适配器连接定义为trusted / untrusted。
6. 在启动和关闭期间阻止传入连接。
7. 显示现有连接，包括本地和远程ip /端口，协议，当前速度，传输的总字节数以及为Listening打开的本地端口。
8. 入侵防御系统阻止（可选择每一个）已知入侵（长列表）。
9. 阻止/允许应用程序启动其他应用程序（拒绝/允许/记住窗口）。
10. （愿望清单）一种了解svchost.exe正在做什么的方法 - 谁正在使用它/调用它。我允许它为localhost，并在每次允许/拒绝窗口出现时有选择地允许它用于互联网。

感谢您的任何帮助/建议。 （我使用的是Windows XP SP3。）

我推荐使用Comodo。它对高级用户来说非常棒，并且可以让您精确调整所需的所有选项，而且它完全免费。克里斯推荐Sygate，但不幸的是它自2004年以来一直没有更新，可能充满了bug。

软件防火墙： Sygate个人防火墙5.6

硬件防火墙： Pfsense

得到一台旧电脑放置ClearOS（www.clearfoundation.com），将其设置为网关。连接路由器和电缆调制解调器享受您的新防火墙。