Seguridad en firewall con DNS y gateway

[dabits]

Amigos, primero que todo saludarlos y que bueno es que la comunidad adeptos
a Linux siga creciendo.

Tengo la siguiente problemática:

1.- Leyendo un libro de seguridad de sistemas encontré información y decía
que es muy inseguro subir un servidor que tenga la combinación Firewall +
Servidor DNS + Gateway 
¿Qué tan real es? Y ¿cuál sería la configuración ideal?


					
		(ip externa)		|----  DB server(pc2)
		Firewall(pc1)		|
WWW  ------ Servidor DNS ----------|----- Webserver(pc3)(10.0.0.4)
	      Gateway 			|
	     (10.0.0.1)			|----- computadores(PC4,5,6)


2.- He tenido problemas para hacer el enrutamiento desde el pc1 al pc3,
necesito que lo que viene a pc1 pase con su respectivo cambio de ip al pc3. 
¿Qué manual me sirve para ello?

David Castro Salinas