Ak nemáš verejnú adresu je ti firewal takmer na dve veci, ďaleko potrebnejšie je sťahovať záplaty na diery v systéme-update a neinštalovať každú blbosť. Nie nadarmo sú hitom falošné antiviry a antispyware
Ak už chceš chraniť a nejako obmedziť porty, urob tak na routri.