está sob a minha responsabilidade uma rede contendo alguns servidores, sendo que os serviços de proxy, Openfire está no mesmo servidor que contem as rotas para as redes externas e as rotas estão sem nem uma restrição.
com isso nossa rede (LAN) fica desprotegida (aberta) para acessos indesejados. contudo gostaria de ajuda do colegas para projetar uma solução para o meu problema, sabendo que temos um dos melhores firewall e sistema operacional.
utilizo o debian-6.0 "squeeze"