Wer heute noch ohne Firewall ins Netz geht hat wohl einen tendenziellen Hang zum Selbstmord
Mal im Ernst:
Desktop-Firewalls ala Kerio, Outpost etc. sind lästig und ineffizient, da sie ja schon auf dem System laufen, das sie eigentlich schützen sollen.
Mal von der Konfig abgesehen ziehen die meisten Programme auch noch ne gewisse Portion CPU-Last und steigern so nicht grad die Performance des Rechners.
Im Gegensatz dazu sieht das mit einer simplem NAT-Firewall auf nem Router schon ganz anders aus - keine Performance-Probs auf dem Rechner, Konfig entfällt meist (NAT ist eben NAT

) und grossartige Einschränkungen hat man dadurch auch nicht.
Cheers,
Joshua