[GTER] Solução para firewall/nat

[Henrique]

Olá lista, estou com um probleminha pra resolver aqui.
No endereço http://200.198.106.170/images/rede.jpg esta o cenario atual.

Mas eu acho que nao esta certo.

Esta tipo assim:

Os servers que estao atras do nat, a rede interna e o firewall/gateway estao
ligados na mesma "linha", tipo no mesmos switch's. Isto esta ok?
Quanto ao proxy. É melhor eu colocar ele ligado ponto a ponto com gateway?
Com um cross? Pra nao ter jeito dos caras acessarem o proxy
sem passar pelo firewall?

O Firewall é um FreeBSD se algém poder dar idéias de como melhorar isso, eu
agradeço!

Qualquer idéia é bem vinda.!
THX