Про топологии. Как правильнее?
 

Тут вот подумалось, а потом захотелось реализовать топологию из ASA и маршрутизатора. Вопрос в том, что поставить в начале. IMHO - ASA.Потому как я мыслю, фаервол должен быть в начале. Докучи с о всеми вкусностями на вроде IPS, CSC, SSM и прочими.Хотя с другой стороны, посмотрев презентацию ASA, не совсем понятна становится роль маршрутизаторов. На ASA итак можно наставить кучу всякого барахла по модулям. Другой вопрос - потянет ли она? А так, в некоторых случаях даже дешевле взять пару ASA в разных реализациях. Одну в варианте security, вторую - в варианте VPN.