O.K inaczej,
jeśli jest to IP dynamiczne to masz moźliwość zablokowania takźe całej puli adresów od – do,
Jeśli jest to pakiet przychodzący np. UPD to zabacz sobie przez jaki port następuje próba komunikacji i zablokuj go na przychodzące, jeśli nie jest on oczywiście kluczowy.
Tym źe wykrywa Tobie próbę "włamania" tak jak napisałem wyźej sie nie przejmuj, firewall działa i wykrywa podejrzane zachowania bo takie jest jego zadanie.

tylko ze ten "intruz" siedzi w procesie svchost.exe i za kazdym razem jak pokazuje mi sie ten komunikat to jest inny ip.

Róźnice :

:arrow: http://smb.sygate.com/products/pspf/whatsnew_pspf.htm

:arrow: http://smb.sygate.com/products/spf/whatsnew_spf.htm

IMO "zwykła" wersja w zupełności wystarczy Tobie do zastosowań domomych.
Pro informuje Ciebie o wykryciu intruza więc to nic dziwnego ( wkońcu tak to działa ), zanalizuj IP, pakiet, port i trase zablokuj i po kłopocie.