Freesco, NND, CDN, EOS

Mam podciągnięty Internet ADSL z jednym stałym adresem IP (nie z TPS-y) zakończony jest skrzyneczką NTU i od niej przez kabelek v35 idzie do routera Alied Telesyn 350. Router ten ma rozdzielać Internet na sieć, ale nie daje żadnego zabezpieczenia oprócz NAT-a. Moge dokupić jakiś sprzetowy Firewall albo dokupic licencje na wbudowany ale czy musze? Chciałbym zrobić tak: Router podpinam ethernetem bezpośrednio do serwerka Freesco (do pierwszej karty sieciowej), a drugą kartę sieciową podpinam do Switcha. Pierwsza katra dostaje adres z DHCP od routera np: 192.168.1.2, a druga karta daje internet na adresy 192.168.100.xxx. Czy coś takiego ma sens i czy zadziała?

my do niedawna w sieci domkowojednorodzinnej mieliśmy coś podobnego z red hatem i gdyby nie kiepska jakość routera hardwareowego, wszystko było by oki.