Sub-rede protegida

colocar o bastião numa sub-rede fronteiriça entre sua rede e a Internet
sub-rede fronteiriça ligada através de roteadores fiscais
se o bastião for comprometido, o roteador fiscal interno oferece proteção à sua rede
opção preferida