Une fois de plus, Matt dit la vérité et vous ne l'écoutez pas
.
Le meilleur FW est sans conteste matériel dans un routeur, notament pour le fait d'ignorer efficacement les requêtes entrantes (invisibilité totale des ports). En complément, un bon FW logiciel apportera le filtrage en sortie et une gestion avancée des signatures MD5 (je pense notament à Outpost entre autres).