Hardwarefirewall.
Grund:
Eine Firewall soll verhindern, das unerlaubte Zugriffe auf den Rechner passieren.
Das kann eine auf eben diesem Rechner installierte Firewall nicht, denn wenn die aktiv wird, ist der Zugriff auf den Rechner ja bereits geschehen.
Brauchbare Hardwarefirewalls gibts ab ca. 100,- Euro.
Weiterer Vorteil einer Hardwarefirewall:
Der ist es völlig egal, welches Betriebssystem auf dem Rechner dahinter installiert ist, die funktioniert immer.
Man könnte z.B. einen BS-Wechsel machen, ohne die FW neu einrichten zu müssen, oder mehrere PCs mit verschiedenen BS dahinter zu hängen. Die FW schützt alle PCs gleichzeitig. etc. etc.