请问这样的架构如何

请问这样的架构如何

我要架个web服务器,想采用下面的架构,请大牛们帮我看看,有什么弊端!谢谢!

我现在有个公网的IP地址,采用一台linux电脑做防火墙和NAT。假设该电脑为PC1。在PC1上有两块高速网卡,eth0(接外网,地址:211.22.32.123)和eth1(接内网,地址范围:192.168.10.0/24)!

然后在内网中接WEB服务器PC2(地址为:192.168.10.12)!

在PC1上不开放任何端口,开放NAT和代理上网(让其他的内网电脑透明上网)!这样是否会安全些!

再次感谢!
无奈自己定!大虾们都去划龙舟了!