[ml] Amministrare il firewall da un client

Salve a tutti,
mi ritrovo a dover configurare una piccola lan dove alcuni client 
dovrebbero avere accesso alla macchina che fa da firewall utilizzando 
una GUI per editare o aggiungere regole.
Quest'ultima ha installato Debian Sarge e come soluzione possibile avrei 
pensato a webmin+shorewall o a fwbuilder.
Voi cosa ne dite? Qual'è la soluzione migliore pensando alla sicurezza e 
alla facilità d'uso?
A me ispira di più fwbiulder ma non sono riuscito ad approfondire la 
questione.
Se poi esistono altre varie alternative ben vengano. Grazie.