Виндовс файрвол он же софтовый. прилезет к тебе какой то вирус например и положит его, а ты и знать не будешь. а линксис будет службу нести несмотря не на что. ты прав - хардверные файрволы типа дилинка\линксиса не богаты фукнциональностью - но inbound трафик придерживают хорошо. если надо outbound трафик прикрывать - покупай циску asa - но это дороже и настраивать уметь нада.