Firewall para un Red /24

[ressett_182]

Por lo que entiendo la topologia es Modem >> Switch ?

No hay VLAN'S, ?

Una posible solucion seria un enrutador que Administre todo el trafico, con reglas de Filtros para Permitir y denegar el trafico hacia distintos puntos de la red, o virtualizar uno de los servidores e instalar PFSENSE, como lo decias y configurar un protocolo de enrutamiento y NAT, y evitar que al enviar pquetes desde un equipo a otro se sature el canal, entonces la topologia quedaria asi;

Modem>>PFSENSE>>Switch>>Equipos
------------------|
------------------|
Regals de filtros, NAT y demas ..

Espero que te sirva de ayuda ..

PD: PFSense es libre, eso es una ventaja en cuanto a costos, y VirtualBox tambien ..

Saludos ..