Brandvägg Windows endast gratis altinativ

Hej söker tips på en bra lättdriven men ändå säker brandvägg. (obs inga bundlar med antivirus)

Det jag vill är att kunna konfigurera så här.

Gene6FtpServer.exe (ip*.*.*.* port21,1024,10000:11000)
Apache.exe (ip*.*.*.* port 80)
VNCserver.exe (tillåt endast trafik över 192.168.1.* port5800,5900)

I detta exempel om det kommer en inkommande fråga på port 10731 så kan den endast sluta hos Gene6ftpservern. Den kommer aldrig kunna prata med Apache eller något annat. Likväl kommer det en anslutning på port 80 kommer den ENDAST kunna prata med Apache. Samt i exemplet kommer VNC server endast prata med lokala datorer inom samma ip range.
_______________

De flesta brandväggarna jag skådat tillåter att man öppnar portar ja. Men när du öppnar porten kan den prata med alla program. Vilket jag inte gillar alls. då jag inte litar på säkerheten i såna lösningar.

operativsystemet de skall rulla på windows7 64bit ultimate
kommer givetvis ha ett lager med brandvägg/router innan. Men brukar köra en mjukvara som last defence.

Jag satte mig ner och bråkade med windows inbyggda firewall. Efter lite kliande i huvudet förstår jag nog hur det fungerar. Dock förstår jag inte hur windows definierar Domain,public,private. Men jag tror... det fungerar nu. tror... det återstår att se om det faktiskt gör

Men zonealarm har jag kört tidigare trode dom gick i konka?

jag körde det under en period. Sen gick jag över till backice. Sen från det har jag rullat win firewall som kom i xp. Hoppas jag fått klämm på denna i 7an för fungerar den bara lika stabilt duger den