Experticia. A ver que opinan de esta seguridad?

[reyj]

Tengo un proyecto donde tengo conectada 8 maquinas a un router y a un firewall con todas las medidas de seguridad pertinentes, puertos bloqueados, ninguno ve a Internet, decidí meterle un firewall adicional gratis de software a cada equipo, las opciones de configuración son:

1.- Debo dejar que solamente miren la IP del firewall principal (hardware) para su comunicación y que sea este quien les de el permiso para ver a los demas.

2.- O debo agregar todas las direcciones internas para cada servidor

3.- Dejar solamente que vea las direcciones Ip internas que deben accesarlo?

Estoy buscando el mejor firewall tanto para linux como para windows, porque tengo las dos plataformas, hasta ahora solo conozco Kerio que me parece buenisimo, pero necesito alguno que me permita generar alarmas via sms o email. Todavia no lo consigo.

Gracias hermanos por lo que se les ocurra.