Disons que mettre le firewall sur le même hôte que les cm que tu protèges est une aberration, mais si tu mets ton firewall sur un autre hôte, ou que tu utilises les fonctions de virtualisation propres à chaque constructeur, c'est moins pire comme solution.
--------------------------- Liste de diffusion du FRnOG http://www.frnog.org/