"Mivel csak azt a bejövő kérést dobja át neked amit belőttél neki, téged nem fognak feltörni"
Ebben egészen biztos vagy? Abban a dobozban is valamilyen sw fut, annak is lehetnek távolról kihasználható nyűgjei, és a kifelé kommunikáló progijaidnak úgyszintén...
Nálam jelenleg Kerio van a w2k-ra rakva, eléggé szigorú policy-val, előtte egy nat-olós router/tűzfal dobozka, előtte meg az ADSL-NT (az is NAT-olni fog majd az új firmware-rel, ha fel tudom rá egyszer varázsolni, egyelőre azonban a konzolos user/pass kellene, mert a frissítő sw úgy műx, hogy belogol, elindítja a tftp-szervert, tftp-n feltolja, de az admin/admin mindenütt hangoztatott user/pass ezen a verzión nem műx :-/ )