Самый лучшие брандмауэры - аппаратные, проверено. Но это решение для предприятий, домой тот же Cisco маршрутизатор покупать никто не будет. Нормально настроенная система, сама себя защищает лучше чем любой фаервол.