Shorewall på http-server?

Hejsan!

Jag undrar hur osäkert det blir med en router som inte är enbart det. Funderar på att utvidga min http-server mha shorewall, är det en kass idé?

På servern har jag apach, php, mysql i stort sett.

Min plan är att ha två nätverksskort: ett wan och ett lan. Min tanke var att man skulle definiera två interfaces (eth0 och eth1, går det?) och sedan använda eth0 till routening av all trafik och eth1 till alla serveraplikationer, som då måste gå genom eth0. På så vis tänkte jag att det inte skulle bli allt för uppenbart hjur nätverket är konfigurerat?

Tack på förhand!

[edit] Efter att ha läst på lite har jag upptäckt att shorewall kanske inte var det jag letade efter. Det jag vill ha är väl egentligen ett webgränssnitt för att göra inställningar på routern. Jag har styr servern mha ssh nu, men det vore skönt att ha något som skyddar mig från ad hoc-lösningar som pajar allt...[/edit]

Jag inser att jag var lite otydlig. Jag vill alltså ha ett kort som är dedikerat till Wan, och ett som är dedikerat lan. På lan-kortet vill jag ha två ip-adresser; ett till serverdelen och ett till att dela uppkopplingen. Sen routar jag vissa portar vidare från router-ip:t till server-ip:t.

Tanken är att det åtminstone vid första ögonkast ska se ut som att servern-programvaran ligger på en annan dator.