Paradoxe

Malheureusement, je n'en ai pas sous la main.

Par contre, rien ne vous interdit de faire un test, en redirigeant progressivement les paquets vers le serveur filtre.

Ainsi, progressivement, vous migrez d'une architecture vers une autre tout en offrant le même service voir meilleur (Même en cas d'urgence, vous avez juste a recharger les regles par defauts).