Nebylo by lepsi tam dat skutecny HW firewall nez SW firewall na domenovy kontroler ?