[GTER] Transparent Mode vs. NAT Mode

[Gustavo Moreira]

Senhores,

Há alguns meses houve uma discussão muito interessante aqui na lista sobre
dois modos de operação de FWs: stateful ou stateless.

Agora, após umas conversas com um fornecedor, estabeleceu-se uma discussão
sobre qual método é mais seguro (ou menos inseguro) para um FW operar: modo
NAT ou transparente, e também qual consumiria menos hardware. Não obtivemos
uma resposta satisfatória/definitiva deste fornecedor, pois todos os
argumentos (eles defendem fortemente o modo NAT) pareciam não se adequar ao
meu ambiente -- tenho um tráfego considerável (ontem tivemos picos de
1.4Gbps, além de anunciarmos um /20).

Alguém conhece um estudo "público" que compara ambas as soluções?

Obrigado.

Gustavo M.

-- 
"Há uma ingenuidade na mentira que é o indício da boa fé" - F. Nietzsche.