Würd dir empfehlen, die Mandrake Firewall wieder zu entfernen, und dafür smoothwall
www.smoothwall.org raufzutun. Weiß nicht, ob sie so "sicher" wie die Mandrake Firewall ist, jedoch braucht sie weit weniger Ressourcen und ist sehr einfach zu konfigurieren.
Bei smoothwall wird die ganze Sache so angepackt, daß du eine dritte NIC in den Firewall-Rechner reintust, die bei smoothwall "yellow nic" genannt wird, also halbwegssicher, und mit dem Webserver verbindest. Genaueres kann ich dir dazu nicht sagen

, aber schau dir mal die Docs auf der oben genannten Seite an. Vielleicht ist smoothwall was für dich.
Gruß