j:
Mně je naprosto ukradený, jak jednoduchý to podle tebe je.
Já prostě jen vidím realitu. A realita je taková, že pokud zabezpečení přesuneš na BFU, tak to prostě fungovat nebude. ;-)
Rozdíl mezi variantou s NATem a variantou s FW je ten, že v prvním případě to dáš uživatelům nastavený, a řekneš jim, že některý věci prostě neudělaj (řekneš jim, že jestli chtějí poslat soubory kamarádovi, tak ať použijou google drie). Ve druhém případě jim to buďto dáš odfirewallovaný a budeš řešit, jak si stěžujou a chcou to pro nějaké stroje vypnout (aby se na síťový disk mohli připojit i od kamaráda), nebo jim tam ten firewall nedáš. Pak s nima problémy mít nebudeš, jen z tvojí sítě prostě poteče hodně útoků do internetu....