Nabend,

Überlegungen zur Sicherheit führten zu dem Gedanken innerhalb des Netzwerks vor den Datenbank und Fileservern eine zweite Firewall zu installieren.

a) Macht das grundsätzlich Sinn, oder spricht was dagegen?

b) Ist es möglich diese Firewall so abzusichern, dass sie "gnadenlos" ausschließlich Zugriffe der im eigenen Netz befindlichen MAC-IDs zulässt?

c) Welche (Linux-)Firewallsysteme können das?

Danke...