Firewall transparente

[ediekes]

Bom galera,
Estou precisando fazer um firewall transparente na minha rede, quero fazer dessa maneira:

Link>>Firewall>>Router>>Servidor
O que ta faltando é fazer o firewall transparente na rede, quero fazer isso por questao de ataque nos meus ips validos, quero deixa o firewall em bridge com as duas placas de rede e implantar regras de ataque, ping da morte, bloqueio de ssh, boqueio de icmp, entre outros. Se tiver tendo um ataque parar no firewall nao passar ate o roteador.

Tava pesquisando sobre isso, mais queria mais opçoes para esse firewall ficar potente.

[iverton]

instala um ids(intrusion detection system), tipo um snort da vida.

[ediekes]

como é que instalo isso e aonde?

[iverton]

Linux: Snort - Instalação e configuração [Dica]

[interhome]

Use o Mikrotik. Dica: Poderá usar marcaçoes de camada 2, 3 e 7.

[int21]

Coloca duas placas no MK, cria uma bridge e adiciona as duas interfaces. Dai vc habilita o "USE ip firewall" na bridge, depois vc só vai implementando os filtros em /bridges filters.
Se vai ter um firewall sem ip e transparente. mas filtrando o fluxo passante.