securite reseau

Bonjour a tous,

j'ai un serveur avec noyau 2.2.19 qui tourne derriere un routeur ADSL.
J'ai ecrit des regles ipchains afin de le blinder et de n'ouvrir que les
ports 21 (ftp guest only) et 80 (internet) vers l'exterieur.

Seulement a se serveur il y a une machine windows qui est parfois
branche par lan local. J'ai ecrit une regle de forward qui autorise ce
PC win a traverser le serveur (ipchains forward [...] -j MASQ) pour
aller sur internet. Est-ce que cette machine est protege de l'exterieur
comme mon serveur ?

Stephane