Conexiones salientes masivas tumban conexion a Internet

[dogduck]

Hola, cortarias el tráfico no deseado en el proxy/firewall, evitando saturar el router y que salga tráfico a Inet de gusanos ... El switch al ser un dispositivo de capa2 (trabaja con arp, direcciones físicas y no direcciones de capa3 o ip) raramente se saturaria, ya que lo que tumba el router es la cantidad de peticiones de ips y sus distintos sockets (puertos).
Si usas windows para el proxy/firewall te convendria usar ISA Server de Microsoft implementado en el servidor w2k3, y seria a este al que deberias poner 2 NIC y emplazarlo entre el router de salida a inet y el switch

salu2