Para tener alguna noción más y poder ir haciendo unas pruebas rapiditas. ¿por cual empezar ? como puedes ver no soy un experto en estos temas.
Gracias por la aportación.

Deberia ser así.
Yo lo poco que he montado en Firewall se remonta a hacer 4 ó 5 años y lo hacia siempre con el IPCOP (Minidistro de Linux ) Y era el firewall el que hacia NAT.
Pero como la configuración más sencilla del DFL 160 era la que viene con Transparent MODE, (Que no hace cambios en la red, según el manual) No tengo claro quien hace NAT.
Entonces la prueba a realizar seria coger el AngryIp, localizar la IP y realizar un escanero de puertos desde el 1 al 65535 y anotar cuales están abiertos. ???

Muy agradecidisimo Randomize. Lo que pasa es que todavia no tengo claro nada.
Con el Angryip cojo y me pongo a escanear todos los puertos. Tengo la IP y me localiza desde aquí la iP publica del Router. En la opción de escanear puertos ¿empiezo en el 1 y acabo en el 5000? no se que rango tengo que escanear.
 Y si esto tiene que estar en el foro de redes como hago para cambiarlo.

Gracias de nuevo.

Como ya he comentado tengo que hacer dos cosas de las que no tengo ni p.. idea.
Una es probar la vulnerabilidad del firewall y otra es crear un informe documentado.
No se me ocurre ninguna forma de probarlo sin dar datos que puedan comprometer la red donde he instalado el firewall. Tampoco me gustaría hacer alguna prueba que les deje bloqueado el router. Aunque lo normal es que a las 7 de la tarde ya no quede nadie en la oficina.

Lo encontré. Gracias por el apunte del inglés, también cojeo por ahí.

Creo que hay una cosa importante que no he contado, y es que ahora me hayo a 30 Km del Firewall que quiero probar, y pensaba que podría hacerlo desde el exterior.
Me ha parecido entender que el servicio shields up, se prueba desde dentro de la red que quieres testear.

He buscado lo que es el stealth y he visto mucha información de la Xbox y no he llegado a ningún buen puerto. En el link que me pones he visto algunas utilidades pero no tengo claro cual puedo usar, ni como. Estoy un poco pez en el tema de las penetraciones y la seguridad

Me decanto por el NOD32.
Muy efectivo y come muy poca máquina. Nunca uso las versiones del tipo "Internet security"

Hola a todos. Soy nuevo en este foro y he estado buscando información sobre el tema que quería exponer y lo poco que he visto me parecia muy antiguo (Año 2005 o similar)
Quizás deberia haber profundizado mas en las respuestas. Como no lo tengo muy claro y tengo un poco de urgencia, rogaría que me aconsejarais si debo eliminar este post y dirigirme a otro o continuar aquí.

La cuestión es que he instalado un firewall DLink DFL-160. Ahora tiene que venir una inspección de hacienda para comprobar los accesos y me preguntan que tipo de pruebas hemos realizado y si se ha realizado algún test de penetración, cuáles han sido los resultados y si se ha puesto en práctica alguna medida correctiva.
Ademas me piden un informe y documente todo esto.

Para contar como lo instalé os comento:
Lo he colocado entre el el router ADSL y el Switch. En las opciones de configuración, vi que habia una opcion que ponía que era transparente y que no era necesario tocar la confiración de ninguno de los dispositivos que forman la red (Incluida la ip interna del router). Despues solo he cambiado la IP interna del firewall y he desactivado el servidor DHCP del firewall.
IP interna del router 192.168.1.200
IP firewall al router ---- por dhcp
Ip firewall al resto de la LAN 192.168.1.250

Un saludo y gracias por vuestra atención