其實到也不全然有台nat的機器在前面會無用,因為安全本來就是多方面的防護,不是單一.小弟之前處理過很多例子,客戶都是認為他裝了軟體防火牆就萬無一失了.然後被駭或是中了蠕蟲病毒再來哀哀叫,甚至有的客戶因為這樣要去跟防毒軟體廠商"灰"

WINDOWS的作業系統三不五時的出現漏洞,那個問題沒有不同OS的防火牆,光靠軟體防火牆幾乎是無用的.如果真的要安全,有台NAT設備在前面會好些,即使是中華電信的小烏龜內建的NAT,都會比真實IP暴露在網路上安全.