Alow! Alow! Alow!

Troquei algumas mensagens em outro grupo de discussão sobre o tema "Segurança em rede (speedy)".

Algumas opiniões:

1) Original: O IP PÚBLICO fica direto na máquina e a máquina tem 2 placas de rede (uma para o speedy, outra para a rede).

2) o IP PÚBLICO (speedy) é colocado no MODEM onde também é definido um IP PRIVADO (rede). Então o MODEM é ligado diretamente ao HUB/SWITCH e todas as máquinas da rede devem ser configuradas com o gateway do MODEM (IP PRIVADO).

3) Igual ao ORIGINAL, porém utiliza-se uma máquina adicional como um servidor de internet (LINUX) com duas placas de rede. Neste caso são instalados vários programas (todos free) para controle de acesso, firewall, etc.

Minhas perguntas:

a) Qual das 3 opiniões é a mais segura?
b) Se for a opção 3, vale o investimento ou a opção 2 funciona do mesmo jeito?

[]'s