Ich schwöre seit einigen Jahren auf die Kerio (Sunbelt) Firewall.
Ist relativ einfach zu konfigurieren und macht weenig Ärger. Ist für Privatanwender Kostenlos, schaltet aber nach der Testzeit den Werbeblocker an, was man mit Firefox und Co sowiso nicht braucht.
Die ideals Firewall gibt es zwar nicht, aber eine Kombination mit Router und Desktopfirewall ist relativ sicher. Das Problem ist immer der Benutzer. Das weis ich als geplagtert Mensch, der die Kisten wieder reparieren und einrichten muß.