myslis? povolit vsechno z rozsahu ven a zakazat dovnitr, krome "related,established" me prijde stejne slozite jako dnes . Ale jo, ja myslim, ze to myslis tak, ze u SOHO routru vlastne firewall neni, a jen se spoleha na to, ze pres ten NAT z venku na lokalni adresu tezko neco projde.