[Reinki]

Ich würde Variante 2 nehmen. Dann das ganze so konfigurieren, dass der DC keinerlei Verbindung zum Internet hat (Sicherheit!!! denk dran da werden wichtige Daten gespeichert) dann setz lieber noch eine weitere Kiste (im wahrsten Sinne, muss nix dolles sein) mit nem IPcop (Linux Proxy mit Firewall, einfach per Web zu konfigurieren) auf über den dann der Internet Verkehr läuft.