[질문] 리눅스로 방화벽을 구축하려 합니다.

랜카드 2장을 설치하고 중간에서 패킷 필터링을 시도하려합니다.

nat 로 구성되는 것이 아니라 실제 IP 들로 구성하려 합니다.

즉 아래와 구조에서

라우터 - PC1
- PC2
- PC3

아래와 같은 모양으로 위치하면서,

라우터 - 리눅스머신 - PC1
- PC2
- PC3

중간에서 필터링이 가능한 것으로 들었습니다. 이 경우 외부에서는 리눅스박스의 존재를 알지 못하며 PC 들은 리얼 IP 로 자유롭게 접근이 가능합니다.

이전에 OpenBSD 로 된 문서를 본 기억이 있는데 찾을 수가 없네요.

리눅스에서도 가능할 것 같은데 관련 자료나 문서 가지고 계신분 안계십니까..

도움 기다리겠습니다.