Da li je firestarter dovoljan?

Imam malu mrezu (20-30 racunara), koje ne administriram ja nego korisnici - vlasnici. Mreza je u studentskom domu.
Povezani smo na Internet preko akademske mreze. Sto znaci da je nas server-ruter koji radi pod Linux-om deo te akademske mreze.
Problem je sledeci: kako da kontrolisem odlazni saobracaj sa moje mreze ka akademskoj mrezi, tj. kako da sprecim nekakve viruse, spyware i ostalo djubre da prodje sa korisnickih, uglavnom windows stanica preko servera-rutera koji ja administriram?

Potpis

http://www.linkedin.com/in/radegm

firestarter jeste bolje nego nista, ali nije pravljen da bude koriscen na serverima nego na radnim stanicama - jednostavan gui sa malo opcija, dakle za korisnike koji ne zele da uce iptables.
ono sto je za tu svrhu bolje jeste shorewall skripta.

kako god ako ljudima dozvolis samo port 80 (firestarterom ili necim drugim) i nista drugo mislim da je dovoljno da sprecis sirenje gluposti.
postoji i opcija da im unistis te windoze i stavis nesto bolje