>>502
ルータかスイッチかで性善説サーバから外へのTCPとUDPを許可しないで
外から性善説サーバへは、sshだけ許可したら安全なんじゃない?

ここまですると>>504の定義では性悪説になるけど