Vnímám to tak, že neužitečnější bude veřejná IP adresa na odchozím rozhraní, protože tak Turris uvidí i náhodné skenování sítě a necílené útoky (tedy trochu jako ten "honeypot"). Asi nedává smysl dát Turris do DMZ schovaný za aplikační proxy.
Tedy čím více bude instalace Turrisu exponovaná do světa a ničím nechráněná, tím budou získaná statistická data bohatší.