Firewall transparente

Bom galera,
Estou precisando fazer um firewall transparente na minha rede, quero fazer dessa maneira:

Link>>Firewall>>Router>>Servidor
O que ta faltando é fazer o firewall transparente na rede, quero fazer isso por questao de ataque nos meus ips validos, quero deixa o firewall em bridge com as duas placas de rede e implantar regras de ataque, ping da morte, bloqueio de ssh, boqueio de icmp, entre outros. Se tiver tendo um ataque parar no firewall nao passar ate o roteador.

Tava pesquisando sobre isso, mais queria mais opçoes para esse firewall ficar potente.

Sim, da pra fazer isso tranquilamente. Com ipfw mais precisamente da pra fazer. Da uma olhada no handbook que vc encontra algo a respeito.

Saudações,

onde axo isso handbook ?

Citação:

---

Postado originalmente por ediekes

onde axo isso handbook ?

---

FreeBSD Handbook
FUG-BR / Grupo Brasileiro de Usuarios de FreeBSD - Handbook
Projeto de Documenta

Boa sorte

Sugiro a leitura do capítulo 31 do FreeBSD Handbook, com especial atenção em Bridging[1] e Filtering Bridges[2].

Feito isso, fica a sugestão do Suricata[3] como IDS/IPS.

Se tiver proxy transparente para seus clientes, recomendo a leitura desse thread[4] no FUG-BR.

Adicionalmente, recomendo FreeBSD 8.1 64bit com interfaces de rede Intel. Mantenha distância de Realtek e Broadcom.

[1] http://www.freebsd.org/doc/handbook/...-bridging.html
[2] http://www.freebsd.org/doc/en/articl...s/article.html
[3] http://www.freebsd.org/cgi/url.cgi?p...cata/pkg-descr
[4] http://www.fug.com.br/historico/html.../msg00014.html