Da gebe ich Dir recht.
Aber ich habe da keine Alternative. Ich stell den Eimer nicht in das LAN, wo es Zugriff von Aussen gibt. Wenn die PBX kompromitiert wurde, habe ich das im internen Netz.
Dafür gibt es ja eine DMZ.
Wohlbemerkt, alles was in die DMZ geht, läuft nicht über den Proxy. Das...