Bien configurado te puede valer casi cualquiera. Tienes
IPTABLES o cualquiera de las soluciones firewall linux que usan este (front-end) que facilitan, además, tareas de enrutamiento. También tienes distribuciones completas orientas a esta tarea de cortafuegos y enrutamiento. Entre unas y otras:
Firestarter, Gufw, IPFire (distribución), IPCOP, Shorewall, Smoothwall, etc.
Aquí tienes
manuales para alguno de los mencionados cortafuegos:
http://www.kriptopolis.org/cortafuegos DMZ en redes es una zona desmilitarizada. Se trata de un
segmento de tu red que se encuentra en tierra de nadie, entre la red externa (WAN) y la red interna (LAN). Este "tramo" o "zona" de tu arquitectura red se usa para la
ubicación de servidores Web, Mail, FTP, etc. ¿ Y para que sirve esto ?, pues el objetivo más importante de una DMZ es:
- las conexiones desde la red interna y la externa hacia DMZ estén permitidas.
- conexiones desde la DMZ sólo se permitan a la red externa (WAN).
De esta forma los equipos locales dentro
DMZ no pueden conectar con la red interna (LAN). Como ya te habrás dado cuenta, esto hace que la red interna esté protegida respecto a accesos ilegales desde el exterior hacia tus servidores ubicados en DMZ. No sé si me habré explicado bieno te he liado más.