De firewallfunctie van een router is voor normaal thuisgebruik voldoende.
Draai je zelf een web-, ftp-, gameserver oid dan adviseer ik wel een extra software firewall te draaien. Je bent dan namelijk op het internet bekend en een potentieel doel voor hackers.

Ik heb zelf wel de firewall van Windows XP ingeschakeld staan, maaar dat is meer omdat anders Windows steeds met meldingen komt.

Allereerst dit: macadres clonen is verleden tijd, hoeft niet meer.
Verder voorziet de ingebouwde firewall van een router, evenals de firewall van Windows, alleen voor inkomend verkeer.
Dat betekent veilig zolang de PC absoluut clean is en blijft. Maar als ooit toch "op de rug" van een of andere gedownloade software iets wordt binnengesmokkeld, dan kan dit alles met je PC doen wat de verzenders willen.
Dat betekent dat een softwarematige firewall (ZoneAlarm gratis versie is prima) zeker aanbeveling verdient.

Het is wel zo dat dit enige kennis van zaken vereist. De firewall vraagt nl. bij elk contact met het net om toestemming en ingeval van zowel ja als nee om dit definitief te laten gelden. Je moet dan heel goed weten waar je ja of nee op antwoordt. Zelf zeg ik bij twijfel altijd nee, en dan merk ik vanzelf of een toepassing het gaat missen of niet.