Perso, j'utilise Sygate firewall pro. Je ne sais pas si c'est le meilleur, mais il me semble vraiment solide et complet pour un usage courant. Cependant, il est en anglais donc cela peut casser les pieds à certains anglophobes

Trè simple à configurer mais qqs connaisance de base sur les réseaux (port traffic etc...) nécésssaires

Kerio a une interface un peu bordélique à mon gout mais c'est justement une question de gout... Plus simple à configurer

Norton : une usine à gaz pour pas grand chose de plus que des prises de tête

Voilà voilà