mit igmp routing könntest das gesamte netzwerk verstecken, aber welcher router kann des schon...
wenn auf dem server zonealarm läuft, brauchen auf den clients keine laufen. von den ganzen "billigsdorfer" firewalls ist überhaupt abzuraten, da sie im grunde genommen NIX bewirken. wenn schon, dann den ISA server installieren, aber der is auch ned die beste firewall. besten schutz vor portsniffern, etc hast nur mit einer GSCHEIDEN HW firewall, die kostet aber sicher einige tausender (a gscheide 10k aufwärts)