Architecture réseau

Salut,

Je dois créer un petit réseau de 20 clients XP et 1 serveur en Windows 2003 Small Business standard.

Je dispose d' modem/routeur Adsl et d'un switch cisco 48 ports.

Le modem/routeur Adsl et le switch sont en adresses privée 10.0.0.0 de classe A. Donc, tout mon réseau actuel est en 10.0.0.0.

Je désire lors de ma nouvelle installation, changer la classe de mon réseau en 172.16.0.0. Pour ceci j'ai installer deux carte réseau dans mon serveur afin d'effectuer un routage d'accès à distant de 172.16.0.0 à 10.0.0.0. Cette solution fonctionne d'ailleur bien.

Mais pourquoi ne pas avoir changer l'adresse de mon switch et de mon modem/routeur en 172.16.0.0, tous simplement car je dois pour continuer à utiliser le reseau actuel en 10.0.0.0.

Ma question est la suivante, quel est la meilleur securité possible entre:
- un routage d'accès à distant effectuer de manière logiciel par windows 2003 avec deux carte réseau. Ce qui provoque pour chaque clients le passage obligé par le serveur.

ou
- Le changement des adresse de mon modem/routeur Adsl et du switch en 172.16.0.0 et par la même occasion l'installation d'un firewall matériel.

Merci Pour vos réponses