Zalezi jak budou vyrobci routeru rozumni, ve vychozim stavu by idealne mel byt smer LAN->WAN povolen a WAN->LAN zakazan.

Timpadem se dostavas do stejne situace jako nyni se SOHO routry. S tim rozdilem, ze kdyz budes chtit nejakou sluzbu vystavit do internetu, tak se nebude delat DNAS (virtual server a pod.), ale povoli se konkretni port na konkretni verejnou adresu (v tve vnitrni siti), veskera osatni komunikace WAN->LAN bude zapovezena.