Yang nomor 2 keamanan kurang tuh, bisa saja di klien rubah IP nya jadi 192.168.3.1 dan gateway 192.168.3.2, walau ada IP conflict, tapi terkadang tetap bisa access.

Kalau yang nomor 1 http server mo diakses dari public, bisa juga di forward port-nya, tetapi mengingat koneksi pake speedy (yang upstreamnya dicekek) kayaknya kurang bijaksana kalo ngasih http server ke public.