Hallo phoefliger!
Die Idee ist eigentlich die sauberste, wenn auch kostenintensiv, da neue Hardware eingebracht werden muss! Das ganze bringt aber auch noch einen Sicherheitsvorteil - ein weiterer "Sprung" den ein potenzieller Angreifer auf dem Weg ins lokale Netz nehmen muss.
Also, wenn die Kohle da ist, investier sie. Da reicht eigentlich (ausschließlich routing- und firewall-dienste) ein P III mit 500 MHz locker aus. Den kannst du im Regelfall von CD (Knopix o.ä.) starten und kommst ohne Festplatte aus. Fehlen ausser Mainboard, Proz, ein Bissl RAM und CDRom eigentlich nur noch die zwei NICs.
FD, HD, Sound kannst du dir dann sparen...
Viel Erfolg
Florian
der-it-dienstleister.net