Router mit NAT <-> SW-Firewall <-> HW-Firewall

Liebe Gemeinde ! Ich versuche mich gerade in den Bereich "Sicherheit" einzuarbeiten und suche Unterlagen oder einen Vergleich zu folgende Schutzarten: Anmerkung: mein Grundwissen ist das Verstandnis der SuSE- Firewall aus Theorie (Bucher "Linux Firewall, R. Ziegler" als Paketfilter) und Praxis. (a) Was deckt ein Router mit NAT (masquerading) ab ? - kann ich mich dann uberhaupt von "drau?en" einwahlen ? - was kann ein Router mehr oder weniger als die SusE-FW ? (b) Welchen Schutz bietet eine LINUX-Firewall (ist ja nur Paketfilter) - altbekannte Thematik aus Buchern (c) eine richtige Hardware-Firewall - was kann eine HW-Firewall mehr als eine SW-Firewall (SuSE) lg Harald