Ситуация:
Есть сеть из десятка компов, которые было бы неплохо прикрыть файрволлом, оставив доступ к HTTP и к прочим популярным сервисам, и есть в этой сетке один комп, на котором лежит ценное файло, ему надо перекрыть кислород полностью, так что бы к нему могли обращаться только соседние компы, а извне что б он даже не пинговался...

Структура такая:

внешняя сеть + инет --- di-604 --- Hub --- внутренняя сеть

Как это все пограмотнее сделать? и кстати - какую прошивку скачать - а то там все в заводском комплекте...