公開サーバの導入後は、2重ルータ（２段ルータ？）でセキュリティ確保しています。 ただ、2重ルータにするまでは、外部サーバと内部サーバを共用していましたが、内側のルータがDHCPブロードキャストを通さない為、内側のルータのDHCPで、運用中です。 CISCO製品だと、ip helper addressで対応可能なようです。