Firewall hinter Router?

#1 Hallo,

folgende Situation:

- 1 DSL Zugang über Hardware Router (Neteasy D-Link)
- Router an Switch angeschlossen, an dem wiederum mehrere PCs hängen.

Ich halte von Desktop Firewalls relativ wenig, und die User an den einzelnen PCs deaktivieren diese sobald z.b. ihr geliebtes Online Game nicht mehr geht.

Darum möchte ich einen älteren PC (PII 350) dazu abstellen, Firewall zu spielen und zwar direkt hinter dem Router.
OS ist mir noch nicht klar bin bei Linux grad am einsteigen unter Windows fühl ich mich wie in meinem Wohnzimmer ;-).
1. Wie kann ich sowas realisieren?
2. Welche Software gibt es?

Bin über jede konstruktive Antwort dankbar!

#2 HI, also mit ner 350 MHz Mühle kreigst Du sowas locker hin:

Stichpunkt IP Talbes - dass iss dann allerdings unter Linux, check mal den link
http://www.netfilter.org/

Einen gutren Link habe ich noch im Kopf, ich komm nur nicht genau drauf, wenn er mir einfällt, poste ich ihn noch nachträglich

(Es war ein zimelich kurzer Linkm, fängt mit "f" an, puuuh....)

aber der is noch zu empfehlen:
http://www.linux-firewall-tools.com/

#3 Jo was besseres als Netfilter gibts doch gar nicht - jedenfalls nicht gratis
Aber dann kann er sein router gleich wegschmeißen - bringt ja wenig, am besten ists wenn die Kiste dann direkt auch die ISP Verbindung hält.

http://www.pl-forum.de/t_netzwerk/iptables.html - hier auch noch nen detailiertes how-to für iptables

http://www.debian.org/ - ne vernünftige Distribution darf nicht fehlen

Hmm ansonsten braucht man nix mehr. Ach ja und den hardware router würde ich gegen nen Switch umtauschen.
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#4 Hey DANKE für die konstruktiven antworten, da schau ich mich mal um sobald ich keinen prüfungsstress mehr habe.

Zitat

Xeper postete
Hmm ansonsten braucht man nix mehr. Ach ja und den hardware router würde ich gegen nen Switch umtauschen.

Wie meinst du das? Wieso gegen einen Switch?

Hab sowieso vor den Hardwarerouter dann in den Ruhestand zu schicken weil man mit der Mühle als Router viel mehr einstellungsmöglichkeiten hat.

#5 Naja warum den zwei Geräte laufen lassen wenn du dann mit deiner neuen Kiste beides machen kannst? - Irgendwie sinnlos oder? Der HW-Router kommt dir dann bestimmt nur im Weg,
__________
E-Mail: therion at ninth-art dot de
IRC: megatherion @ Freenode

#6 nur der vollständigkeit halber,
mir ist der link wieder eingefallen

http://www.fli4l.de/german/fli4l.htm