Seguridad, firewall, viruses, emule y las porquerías que ya sabeis

Hola.

Necesito cortar todo acceso extralaboral a internet. Ya me entendeis,
emules, viruses, paginas "extrañas" y demás. Es lamentable que tengamos

llegar a esto, pero la gente no tiene sentido común (ni los de dentro ni

de fuera).

Me gustaría que me recomendarais alguna solución (= marcas

a grandes rasgos *que hayais probado*. ¿Un proxy? ¿Mejor un firewall?
¿Instalo el firewall en el servidor? Para eso tendría que configurar los
reenviadores DNS, tal y como hemos hablado cientos de veces ¿no? Así los
obligaría a navegar a traves del server donde definiría reglas mediante el
software de firewall. ¿Me colapsaría el servidor? Estamos hablando de unos
quince ordenadores.

No habría problema en poner un ordenador dedicado a firewall, servidor
dns, acceso internet, etc

saludos y gracias

PD El router es un zyxel prestige 202. He configurado un filtro en él
para que rechace todo lo que va por el TCP 4662 y el UDP 4672. Pero la
burrita dichosa sigue funcionando. ¿Alguna indicación? ¿Es correcto el
planteamiento? ¿Para el kazaa es igual?