Dm
Я не вижу разницы.
Какая разница - апач будет трудится вместе с брандмаером, или запустится ещо один процесс - железяка мощная - потянет. К тому-же - не встречал я ещо брандмаера/прокси под НТ, который банду ограничивает, а аппаратные коммутаторы - слишком дорого...