Det finnes ikke noe fasit svar på disse spørsmålene.
Hvis det er snakk om XP firewall så har vel denne først of fremst sin misjon der man er inne på et lan eller et wlan der det er andre PC'er som ikke er til å stole på. Da er XP sin firewall en nødvendighet. XP sin firewall har ellers svært få negative "bivirkninger".
En standard firewall router har bra beskyttelse fra internett og inn. Det samme gjelder XP sin firewall. En standard firewall router gir ingen beskyttelse i trafikkretning ut. Det samme gjelder XP sin.
Hvis man vil ha beskyttelse i trafikkretning ut da er Comodo et godt alternativ. (Slik at man forhindrer trojanere og slikt å sende data uautorisert på nett.)
Selv så har jeg periodevis forsøkt å kjøre slike ting som virus programmer og software firewall fordi alle andre gjør det. Det ender alltid med at jeg avinstallerer det hele for å få max performace.
Min erfaring er at man kan være tilkoplet internet i årevis uten hverken virusprogram eller software firewall, uten et problem, hvis man bare passer litt på.
Bruker i stedet Process Explorer fra sysinternals på XP klienten slik at jeg kan følge med hva som skjer pluss at jeg også bruker en Linux firewall gateway der det finnes en trafikkmonitor "iptraf" pluss en packet sniffer (ethereal). Stort sett så skjer det ingen ting, hvis man bare bruker internett med litt forsiktighet, vett og forstand. (Og hvis man tar seg brydderiet med å sette seg inn i hvordan virus og trojanere og slikt fungerer.)
En trådløs router i default konfigurering er ofte/vanligvis en "dødsfelle" med hensyn til den trådløse sikkehet. Her må man legge inn en WPA kode (WEP duger ikke, den kan man knekke i løpet av noen minutter.)
Hvis man har en standard router i default konfigurering, men med WPA kode lagt inn for kryptering av det trådløse nettverket, pluss at man også har lagt inn Comodo på klientene, da er man sikret for rimelig røff bruk.
(Det hele skrevet med referanse til XP. Har lite sans for Vista og vet faktisk ikke om Comodo har blitt compatibel med Vista.)
Pleier ellers selv å skanne litt regelmessig med denne:
http://housecall.trendmicro.com/