Como configurar o "firewall Linux" nesse esquema?

LAN1 (10.28.X.X)
^
|
v
SWITCH <-> SWITCH (ATM) <-> [GATEWAY(10.28.0.254), DNS(10.2.1.13)] <-> INTERNET
^
|
v
FIREWALL LINUX
ETH0(10.28.0.2)
ETH1(192.168.0.1)
^
|
v
LAN2 (192.168.X.X)