un doppio firewall fisico non lo vedo molto pratico... ergo non lo farei