[Glareone]

1)Установить на сервер Debian и настроить его, используя средства Unix.Насколько я знаю, сеть второго уровня(Инет-Сервер-Локальная сеть) не топологизирована и извне не просматривается.Также большинству вирусов,гуляющий по инету,не по вкусу\зубам GNU\Unix система.
2)Если желания ставить Unix всё же нету,а защита необходима,то ,по моему скромному мнению, лучше фаервола Kerio попросту нет.