Firewall para Windows

Olha, muita gente pode olhar esse título e estranhar, mas a vida de servidores não são só *NIX based. Eu mesmo estou preso a um servidor Windows por causa do AD.

Então, nesses momentos loucos que tenho na minha vida, tive a idéia de fazer algo como um firewall para Windows.

Se todos os firewall para Windows são pagos, os que não são não oferecem funções necessárias, porque não fazer um open source para se bater a altura com grandes firewals?
Ora, se conseguiram fazer firewals avançados para Windows, deve existir alguma "API" no kernel do Windows para implementar isto.

Parece idéia meio louca, mas e aí, o Windows precisa de um firewall livre que chegue perto a um iptables da vida? Ou as soluções atuais (pagas ou não) já lhe oferecem uma boa produtividade?

EDIT:
Hoje a Microsoft oferece duas "API's" para se fazer um firewall:
Pós Windows 2000 até XP: Filter-Hook Drivers
Pós Windows Vista: WFP - Windows Filtering Plataform

Microsoft fez uma m*rda, a partir do Windows Vista tem que modificar tudo para WFP... Eita portabilidade...