a ver, algo rápido:
* debes de tener mínimo dos tarjetas de red, una para recibir el Internet y otra para compartirlo a la red.
* en las politicas de trafico defines que puede pasar a donde y que puede hacer, por ejemplo:
Donde el origen es mi red, pueden salir a cualquier parte de internet y realizar los servicios que ahi menciono...
aqui se ve mejor
¿como te avientas a poner un firewall sin las medidas necesarias?