voilà, j'ai 3 pc reliés en réseau ethernet avec une freebox v4 , les 3 sous mandrake 10.1.
Mode routeur activé, je me connecte à internet sur les 3 PC en dhcp.
j'ai un serveur web, uniquement pour de l'intranet.
je n'ai ouvert aucun port avec l'utilitaire de free.
Mais question sécurité : ai-je besoin d'un firewall supplémentaire et si oui, que faut il faire ?  

Oui, tu peux placer un firewall derrière ta freebox, qui protègera ton LAN. C'est pas l'idéal, c'est un peu superflu, mais tu peux le faire.

pourquoi c'est pas l'ideal, et comment faire pour installer ce firewall ?

un site expliquant la mis en place d'un firewall (et aussi plein d'autres services DNS..)
http://christian.caleca.free.fr/netfilter.html

par défaut, derrière la freebox en routeur, chaque pc n'est pas visible, en plus si tes PC sont en dhcp ça veut dire que tu n'as reforwardé aucun port, donc sauf s'il y a une faille dans la freebox, je crois que tu n'as pas besoin de firewall

je sais pas si c'est du à la freebox, ms en gl, forwarding et dhcp ne sont pas incompatibles (par ex forcer le dhcp a assigner une ip à telle addr mac...).
Dc on peut recevoir son ip par dhcp et recevoir des paquets forwardés sans pb (ms je sais pas si la freebox autorise cela, mon routeur sous linux le fait)

je ne suis pas assez expert pour en parler, mais ce que je sais c'est qu'avec la freebox, c'est à toi de déclarer les ports que tu forwards et tu dois préciser une ip (static) à chaque fois

un firewall (ou par-feu) s'occupe de filtrer le flux de données.
plus d'info www.google.com et tous les "comment ça marche ?"