Dipende da cosa ci devi fare.
Personalmente forwarderei tutto ad un firewall da me gestito.

Ciao