FireWall на web сервер, что делать?

В общем то чайник в фаерволах и их настройках, поэтому и хочу спросить что лучше поставить для этих целей и как вообще по уму это делается. Есть web сервер на nginx - работает как прокси и за ним еще 2 сервера с apach/php и всем остальным.

Хочу сделать сеть eth0 (с 192.168.0.1) - это из роутера в и eth1 (192.168.1.1), но вот вопрос встал как быть с защитой и как это правильно сделать, может уж не самым простым способом, но чтобы себя чувствовать спокойно да и контролировать действительно что происходит. Хотел как то сделать, чтобы поставить firewall на сервер с nginx и все что через него проходит проверять.

Помогите советом, как это лучше сделать и подойдет ли вариант так сделать сеть? (потом на eth1 будет еще 3-4 сервера, но в итоге не так уж и много их будет)

Назовите свою ос. Если linux, вам подойдет встроенный в ядро netfilter. Программа для управления им - iptables (скорее всего уже установлена). Руководство + в сети есть очень много рецептов. Советую почитать, но если будете копировать правила, не делайте это бездумно - будет больше вреда, чем пользы.

Извиняюсь, забыл
ОС Debian squeeze

не делайте это бездумно - будет больше вреда, чем пользы.

Видимо я как то должен руководствоваться здравым смыслом при этом... То что ОС Debian ничего не меняет?

То что ОС Debian ничего не меняет?

нет, все отлично.

Видимо я как то должен руководствоваться здравым смыслом при этом...

видимо - да.
p.s. у нас на форуме наверное такие логины не приняты

3.1.2. Имя пользователя не должно содержать бессмысленного набора символов.

p.s. у нас на форуме наверное такие логины не приняты

Это уже для кого как