Un des principes d'un firewall (hardware en tout cas) c'est de n'accepter des paquets entrant, que si ils concernent une connexion issues de l'intérieur du réseau "local" ou du pc.
Par ex: on contacte un site web en lui envoyant des paquets (requête pour voir une page web par exemple) il nous répond en nous envoyant des paquets (la page demandée), ok on les accepte. Par contre, si des paquets issus, d'on ne sait où, sans qu'on ait rien demandé, se pointent, ils n'entrent pas.
Sinon, c'est clair, qu'un routeur est déja une assez bonne protection, plus aucun soucis chez moi, depuis que j'ai balancé mon routeur adsl usb.
Mais il faut toujours rester vigilant...