فیلتر کردن ترافیک در روتر و فایروال

آیا این امکان وجود نداره که روی روتر یا فایروال سیسکو ( PIX یا ASA )
VLAN داشته باشیم ؟



آیا برای فیلتر کردن ترافیک ورودی و خروجی تو روتر و فایروال باید از ACL استفاده کنیم ؟



آیا NAT بهتره یا ACL برای فیلتر کردن ترافیک ها و یا کلا برای امنیت ؟