Firewall auf Linux-Fileserver?

[Quintus14]

Weil ich UPnP bei meiner Shorewall wegen DLNA-Server öffnen musste, wärm' ich diesen Thread wieder auf:

Zitat von ANOther

fileserver und firewall auf einem gerät ist --- unvernünftig...

Was würdet Ihr davon halten, wenn ich die Shorewall-Geschichte von meinem Datenserver weg nehm' und dafür eine eigene, kleine (5-Watt-?)-Kiste hin stell? Beispielsweise dieses Board (mit 2 NICs), eine kleine SSD dazu, Debian Squeeze drauf - und die Shorewall dort installieren (da hätt' ich die Konfig schon).

Zitat von Philipp

Nein, ich würde sagen das Optimum heutzutage ist: http://www.configserver.com/cp/csf.html

Oder eben diese. Oder eine fertige HW-Firewall?

Thx für Input.

Quintus14