スレ違いだが、参考データということで・・・・・
素のままでは問題なので無償版のFirewallを入れてある。

・Sygate Personal Firewall （SPF） 5.0では
スループットはFirewall無しの5％落ちぐらいか？
その際のICSのCPU負荷は50％強程度（Firewall無しだと20％前後）
但し、SPFでW2KのICSを利用するにはルール設定が必要。
またSPFではI/F指定のルール設定が可能でスループットのリアルタイムモニタリングが可能。

・Kerio Personal Firewall (KPF）2.14　では・・・
スループットがFirewall無しの10％程落ち程度
その際のICSのCPU負荷は70％を越える状況でFirewall自身の負荷が高いのでちと問題。
KPFではICS利用時の設定は簡易でGateway設定のチェックを入れるだけ。
但しルール設定でI/F指定は不可なので、これもイマイチ。

結論、ICS利用で無償Firewallのルール設定が面倒でなければKPFよりもSPFがお勧め。
但しKPFのメジャーアップバージョンの3.x系（β版有り）では大幅に変化がありそうだが。
尚、agnitumのOutoPost Firewallは有償版でICS対応らしい。

ちなみにICSに利用しているNICはWAN側がintelの82559系、LAN側が同じく82558系。
オフローディング機能のある82550等を使うとCPU負荷は下がるだろうが・・・。

☆高速ルーターは熟成度がまだまだなので買う前にICSを試してみてもいいと思う。☆