Historisch bedingt, habe ich eine alte Netgear Firewall hinter der DB hängen.

Da diese aber etwas langsam im Datendurchsatz ist, bin ich am über legen diese zu ersetzen (z.b. zywall).

Allerdings frage ich mich nach dem Sinn solch einer Kaskade (Doppel NAT).

Das fragt man sich immer. In Wirklichkeit sind solche Ansättze eher dafür bekannt das eher Sicherheitslücken aufgerissen werden, wenn sie nicht sehr sauber aufeinander abgestimmt sind. Gerade bei solchen alten Dingern würde ich eher davon abraten, wenn man keine besonders wilden Sachen macht und in der äußeren Firewall dafür viel per Hand aufreißt.

Generell machen solche Ansätze in der Praxis nur noch Sinn, wenn man intern verschiedene Abteilungen gegeneinander absichern willst, während man problematische Dienste eher auf externe Server deligiert, soweit dies möglich ist.