Firewall para Provedor de Internet

Bom dia Pessoal...
Trabalho como admin de uma rede de um Provedor de Internet com 5000 clientes, e meu gerente me deu a missão de implementar um
Firewall, gostaria de saber o que vcs me indicam, e como começar.

Obrigado.

Leitura recomendada:
http://eriberto.pro.br/iptables/
http://vishalcreator.blogspot.com.br/2011/06/25-most-frequently-used-linux-iptables.html
http://www.guiafoca.org/cgs/guia/avancado/ch-fw-iptables.html

Espero que ajude!

__#$
root@human:/#apt-get install -y brain
"Conhecimento é livre"

Recomendo:

http://www.fortinet.com/products/fortigate/next-gen-firewall-900-600series.html

---
Hail Hydra!