这个要看实际情况，最好是放在最外边，但是例如受多条ISP接入，现有架构的影响，路由却放在了最外面。很多所谓的模式是理想的，而现实跟理想总是有差别的！
两者都可以。防火墙有两种模式，网关模式（部署在出口），透明模式，部署在内网任意节点。取决你自己的网络规划。我这边是作为出口网关使用，下面直接接三层的核心交换。
