Du hast 2 Möglichkeiten.
Nimm dir einen billigen Media-Markt Router stelle Ethernet Encapsulation, NAT und event. Portforwardings ein und lass gut sein.
...oder kauf die eine teure Cisco PIX, die du nicht brauchst und die du vermutlich auch nicht konfigurieren kannst. Schau den bunten Lichtern beim blinken zu und wiege dich in falscher Sicherheit.
Firewall FAQ:
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html