Si tienes un router (me refiero a un buen router), y te has leido bien el manual, y más o menos controlas lo básico del TCP/IP networking, no deberías necesitar firewall.
Si aún así optas por un Linux como Firewall, mi experiencia es que si consigues una buena configuración (incluidas reglas para rechazar los paquetes TCP mal formados o incompletos), la seguridad es casi total. Ahora bien, si la máquina Linux es lenta y el tráfico mucho, con una buena configuración, se puede resentir un poquillo la cosa.
Puedes empezar a devorar todo lo que pilles sobre NETFILTER (o iptables, es "lo mismo"), aunque. RedHat y otras distros lo traen todo para que no tengas que recompilar el kernel y sólo tengas que definir el conjunto de reglas para tu red. Inlcuso Netfilter te puede actuar como router (NAT).
Un saludo,
<hr width=80% align=center>
lical -> Usuario registrado de Linux #254225<br><br>¿Piensas que el software puede ser algo más?
[B]<a href="http://www.zonasiete.org/" target="_blank">www.zonasiete.org</a>
Acercando el proyecto GNU/Linux a todos.</b