se stacchi il firewall ma non attivi il NAT sei protetto cmq, perche i pacchetti in entrata si fermano sul router,...ma possono bucarti quello...

Lascia il firewall attivo e adotta delle policy serie di firewalling