オンプレミスで接続先限定の鎖国IP仕様が鉄壁だろ。ルーターなんかも某社のリファービッシュ品にOSSなサードパーティファームウェア組み込んだイレギュラーな仕様だと尚良し。