Продолжаю изучать Windows 7. Пока впечатления только положительные.
Решил не ставить отдельный файервол, а ограничится связкой встроенного и железячного.
Фишка ведь в том, что наружу светится коробка с Дебианом на которую даже с белым IP залезть будет сложно. Так что влезть можно будет только изнутри локальной сети.
А ограничение доступа на уровне приложений вполне потянет виндовый файервол