Jde mně o to, zamezit přístup z wifi do lokální sítě.

Dle sdělení poskytovatele připojení je NAT součástí "té věci na střeše" - je to taková bílá hranatá krabice, na štítku jsem si přečetl, že to je router + anténa.

Switch jsem původně chtěl vyměnit za router, avšak poskytovatel říkal, že je to údajně zbytečné, když předlad adres provádí již jejich zařízení. Zda má pravdu, nevím. Je-li tomu tak, tak největší riziko je asi průnik do lokální sítě od poskytovatele samotného.

Ten firewall co píšeš - to je placený produkt? Je lepší, než třeba Kerio?