algumas duvidas de seguranca !!!

8) E ai pessoal blz !! tudo bem !! pessoal estou com uma duvida e estou implementando um FIREWALL junto com PROXY (sei que nao é o ideal) mas pelo tempo q esta curto esta foi a solucao mas viavel , no caso para que meu usuario da rede interna tivese acesso ao email do dominio da empresa que esta em outro servidor e mascarei o ip usando SNAT , blz funcionou agora estou procurando entender quais sao as reias desvatagens de esta usando este tipo de configuracao FIREWALL junto com um PROXY + IP MASQUERADE queria algumas dicas para aumentar a seguranca desde layout quais sao os caminhos q devo tomar para que a configuracao seja o mas segura possivel, agradeco muito tambem ao 1C3M4N ele me ajudou muito obrigado , outra coisa meu KErnel é 2.4 e uso o Redhat 8 quero atualizar o Kernel 2.6 vcs sabem qual o kernel mas estavel para este tipo de configuracao ? 8O