Antes que nada quiero aclarar que no se trata de un How to ni nada por el estilo, solamente realizo este post para compartir con la comunidad la instalacion de un firewall basado en Linux. Con esto intento probar que se puede instalar un potente Firewall y estacion de monitoreo para el ancho de banda con un Hardware practicamente obsoleto. Reinstalando mi Firewall: Queridos colegas despues de tanto tiempo tome la decision de reinstalar mi firewall, ya que hace casi 2 a;os lo tenia funcionando sin ningun tipo de mantenimiento, al contrario cada vez le instalaba mas cosas que despues quedaban colgadas. Aprovecho y le hago algunas modificaciones al hardware, aqui van las espesificaciones. Hardware del Firewall: Celeron 333 RAM 96Mhz (antes 32Mb) HDD 30Gb (antes 4gb) 2 placas de Red 3com 1 lectora de CD (antes no tenia) Version de S.O Debian 5.0 Programas instalados squid apache samba mysql cacti El Firewall se realizo integramente con Iptables, configure la eth0 para la WAN y eth1 para la LAN con 192.168.0.0/24 Con una conexion de 2Mb. El mismo realiza nat y posee el squid de modo transparente. Puertos Abiertos hacia el exterior. PORT STATE SERVICE 53/tcp open domain 80/tcp open http 111/tcp open rpcbind 139/tcp open netbios-ssn 445/tcp open microsoft-ds 3128/tcp open squid-http Actualmente este firewall presta servico a 6 pc, 1 route Lynksys (wifi) y 1 AP (wifi) que extiende el rango de la red inalambrica a unos 100mts aproximadamente. De las cuales 3 equipos tienen restringido el ancho de banda a 256kb, otro a 512Kb y el resto de los equipos pueden hacer uso de los 2Mb disponibles. Algunas Fotos Armando el equipo poniendo la lectora Instalando Debian Finalizo la instalacion y actualizo Ya tengo Internet !!! Una Grafica del Cacti Lo mas interesante de este firewall es que me permite realizar control de ancho de banda a travez de las ACL del squid, como asi tambien control de acceso a sitios mediante listas blancas o negras. Permite llevar un log de paginas visitadas por ip entre otras cosas y visualizacion de consumo en el ancho de banda con el cacti.