По некоторым тестам очень стабильный и устойчивый брандмауэр.
 
Понимает ARP-протокол, поддерживает Stateful Inspection, в логах пишет содержание пакетов, есть Application Detect и масса всего прочего. Мало весит и весьма лёгок на запуск. В общем, все есть и ничего лишнего.
 
Настройка правил весьма своеобразна - ответ на исходящее считается отдельным соединением и требует разрешения. Кроме того, в отличие от других персональных брандмауэров правила строятся не на оси \"local-remote\", а на \"source-destination\". Разница вроде невелика, но если вы привыкли к виду \"справа я, слева сеть\", то расклад Look'n'Stop может вас озадачить - для входящих и исходящих ваша машина будет с разных сторон...