Faut l'upgrader en 740 (ou 741, 742, etc) pour qu'il fasse réellement firewall.
Et au passage un STH "passé" en STP n'as pas du tout les mêmes caractéristiques qu'un vrai STP
Si ca intéresse des gens de faire la manip STH (série G) -> ST510v3 (Routeur/Firewall/etc) j'ai fais un chtit tut, suffit de demander (c'est plus simple que de le passer en pro... c'est dire que c'est super simple)