Salut splash,
pourquoi tu placerais un firewall physique après un routeur. Avec cette installation ton routeur et "hors" du réseau sécurisé. Par exemple, comme le routeur fait du niveau trois il repond donc à une requête ping, pourquoi ne pas placer le firewall avant, ce qui permettra dans notre exemple de pouvoir faire "disparaître" notre réseau (notament notre interface Wan). La bande passante ne sera bridée il nécessite cependant de fixer des règles.