Wie der Name schon sagt, ein Firewall eben. Er soll out of the box funktionieren, mit eth0 fürs Internet und eth1 fürs LAN. Wer das ändern will, kann das über die übersichtlichen Konfigurationsdateien tun. (hch)