Rafa, agradezco la solución que me planteas, en la que ya había pensado. De hecho había buscado información en el manual del Cisco sobre esta posibilidad, pero no dice nada de si el firewall actúa entre dos puertos ethernet del aparato.
Parece lógico pensar que sólo funcione entre internet y la red lan, pero no dentro de la red lan entre los distintos equipos, por lo que, si esto que me temo es cierto, no sería viable usar el firewall del router, pues quedaría a un lado de las comunicaciones.
De todos modos, agradezco la idea porque a lo mejor, pensando un poco más, encontramos algo que valga y que a lo mejor tenemos delante de los ojos, y no estamos viendo.
Gracias.