Одноранговая сеть подключена к стриму от мту, 5 компов с реальными ip. Последние эпидемии троянов надоели и руководство выделило деньги на файрволл. Я сам ранее файрволлы не настраивал, поэтому помогите разобраться. Как я понял, проще всего поставить железный файрволл ли роутер. Вопросы:
1) В чём разница (кроме цены) между железным файрволлом и роутером с нат? Какую железку лучше выбрать мне для полной защиты, скорости скачивания около 1 Мбит\с, адсл? Бюджет до 400 у.е.
2) Остановил свой выбор между файрволлами DFL-100, DFL-600 и роутерами DI-604, DI-704. Что лучше для меня?
3) Что такое порт принт-сервера, для чего это надо и нужно ли вообще?
4) Как будет файрволл скрывать адреса, если в сети реальные ip? Как в таком случае закрывать порты?
5) Файрволлы DFL-100, DFL-600 умеют проверять трафик на вирусный код. Это полезная возможность, не тормозит ли или ещё какие проблемы? Лицензия на это антивирусное ПО год, сколько платить дальше?

Пожалуйста, ответьте, поподробнее кто знает.
Заранее спасибо за ответы.

Ни один из приведенных продуктов не позволит работать с реальными IP в сети. У них NAT не отключаемый.

За эти деньги только машина с FreeBSD.

В чём разница (кроме цены) между железным файрволлом и роутером с нат?
- У компа с нат сервером больше возможностей.
Что такое порт принт-сервера, для чего это надо и нужно ли вообще?
- Порт для подключения принтера.
Как будет файрволл скрывать адреса, если в сети реальные ip? Как в таком случае закрывать порты?
- НАТ транслирует адреса (от реальных IP придется отказаться и ввести свою подсеть)

Может товарисч неточно описал схему сети? Надо бы уточнить что такое стрим и 5 компов с реальными ip.