He usado varios y me quedo con comodo en "política personalizada", te informa bien de la conexiones Y ES GRATUITO.

SALUDOS.

La verdad es que siempre había utilizado ZoneAlarm por pensar que era el más seguro, y no había probado otros, ese motivo fue el que incluso me llevó a votar por el en esta encuesta cuando se creó, pero después de leer el enlace de novlucker (que no se por qué no leería en su momento) estuve mirando bien y he terminado utilizando la suite comodo, y es es increíble, la facilidad, simpleza y rapidez que tiene.
Por mi parte, si pudiese cambiaba mi voto a Comodo.

A mi me parece mejor no usar Firewall.
Te hace mas lento el ordenador, y esta en constante movimiento.
Para mi gusto, me apaño con Avira, que no es un Firewall, valgame dios. JAJA
 En línea

Yo en debian uso Iptables y su interdaz firestarter, cuando usaba windows solía usar el que viene con el propio windows aunque también probé comodo firewall y me pareció bastante bueno.

Que mejor que el nativo para Windows 7 junto a Security Essentials.

http://windows.microsoft.com/es-ES/windows/products/security-essentials

No se hasta que punto  pueden mejorar otros productos de terceros estas soluciones, pero recomiendo a la gente eliminar todas las reglas que trae por defecto el FW de windows y jugar con sus posibilidades.

Otra opción que yo usé mucho tiempo es correr FreeBSD con distros del tipo PfSense, Mon0wall, BrazilFW, sobre máquinas virtuales y mediante switchs virtuales salir a traves de ellos. Es muy sencillo de configurar y a parte de ser "free" se coge mucha experiencia en seguridad perimetral y entornos FW o UTMs.

Está bien tener un buen soft de FW pero nada mejor que trabajar directamente sobre L2 o capa IP si de seguridad hablamos, por eso yo descarto simpre los Firewall en capa aplicación, ya que es de sobra demostrado lo vulnerables que son y lo ineficaz que resulta en algunos su heuristica o sistemas de defensa proactiva. Mismamente ayer estuve viendo una charla de hace tiempo del "Sr Maligo" en la que explota a través de HTTP una conocida vulnerabilidad sobre IE8, que en VirusTotal canta en más de 16 antivirus y Kaspersky ni se entera de la shell.

Todo mi máximo respetao al soft, pero  ... Lo mejor un buen Appliance, o algo del tipo PfSense+Snort+Clamv, o directamente te calzas cada 180 días un buen TMG.