Cái này cũng không hẳn, nếu như ông thiết kế muốn dùng phương án đó thì trong firewall của Port 2 ông ta chỉ cho các luồng đi thẳng qua route đến port 2 vào server từ firewall đơn vị thì có muốn cũng chả làm gì được.
Về độ rủi ro, 2 cái sẽ như nhau (nếu loại trừ phương án ăn trộm mật khẩu trong...