Im Gegenteil, es gibt genug Anwendungszenarien, in denen sie eine gute oder die einzig praktikable Lösung sind - das stell ich nicht in Abrede.

Ich bin nur dagegen, firewalls als alleinseeligmachende Lösung zu sehen und sie überall laufen zu lassen, selbst wenn sie in den einzelnen Fällen überflüssig sind.