Il est plus performant que ZoneAlarm selon moi, il couvre plus de niveaux, et la configuration est plus poussée.
C´est sûr que c´est pas le plus simple, mais il y a pire.
Le top du top c´est d´avoir une machine dédiée comme Firewall sur le réseau, mais faut se le permettre.
Dès que j´ai un nouveau PC, je récupère mon vieux 1.7GhZ et j´installe IPcop dessus.