[vasketsov]

ghost
У меня ест подозрение, что он не на должном уровне работает. Во-первых, он у меня внаглую пускал пакеты тогда, когда должен был не пускать.
Во-вторых, и это связано с первым, как возможная причина, у меня создается мнение, что драйверы режима ядра его обходят. Ну, и настроек маловато.
И, кстати, Sygate Personal Firewall тоже этим отличается.
А вообще он (ZoneAlarm), конечно, не особо крут, но уж лучше, чем SPF,@Guard,Outpost (ИМХО), и хуже, чем TPF, NIS, ISA (ИМХО). Лучше-хуже - это в зависимости от того, что мне надо. TPF, например, умеет все, что должен уметь стандартный файрвол. Но не хватает мне в нем возможности убить конкретное соединение (или, еще проще, закрыть конкретный сокет в системе). Идеальных, где бы все было (что мне надо) и это все работало - ни одного нет.