che dipende essenzialmente cosa fa il firewall.
Se viene usato per bloccare le connessioni interne => esterne allora dipende dalla necessità di avere un controllo sulla rete di tipo fisico.
in questa ipotesi solo la 1) ha senso, al pari del caso nel quale venga usato come tunnel VPN

Se viene usato per bloccare le connessioni esterne => interne lo si può togliere direttamente