vorrei configurare un ottmo firewall

solo che vorrei assicurare ai pc della Lan un completo accesso a internet mentre vorrei configurare un accesso alla lan (quindi dall'esterno) di sole alcune porte!

mi spiego meglio

ho un pc primario e un paio di pc secondari collegati fra loro in lan, che sfruttano la stessa connessione internet tramite un gatweay.
Vorrei assicurare l'accesso a internet a qualsiasi applicazione e a qualsiasi pc della rete lan su qualsiasi porta (in pratica assenza di firewall) mentre vorrei che setacciasse bene in senso opposto, quindi dalle connessioni provenienti dalla rete ad esclusione di sole alcune porte!

Cosa mi consigliate?
N.B. sul pc primario gira un server web e un server ftp....

molti firewall chiedono manualmente la conferma mano mano, ma sul pc in cui lo devo far girare non c'è mai nessuno quindi mi serve faccia tutto in automatico.