Vecchio router

[embutta]

Ciao a tutti.
Un centro parrocchiale mi ha chiesto di sistemare la loro rete in disuso da qualche anno. Hanno riattivato un abbonamento ADSL e vorrebbero utilizzare un vecchio router-modem Zyxel che però non è anche firewall.
I loro pc non devono parlarsi tra loro, ma solo navigare.
Vi chiedo: impostando un firewall su ogni pc, a livello di sicurezza possono esserci problemi? Immagino che il NAT del router faccia in un certo senso da firewall, nel senso che la macchina esposta è il router, giusto?
Altra cosa: il fatto che il router sia molto vecchio e che quindi anche il suo firmware lo sia, può essere un problema a livello di sicurezza? Sul sito della Zyxel non ci sono aggiornamenti perché il router non è più supportato.
Grazie.

[fbracal]

Preferisco un firewall centralizzato, ma non ci sono problemi di sicurezza se implementi un firewall software su ogni macchima, a parte la rottura di doverli tenere aggiornati tutti.

Il NAT semplicemente maschera gli indirizzi privati con quello pubblico, non ha funzioni di firewall. A questo proposito aggiungo che quasi sempre -ma deve essere verificato caso per caso - i router bloccano tutto il traffico proveniente da Internet verso l'interno, mentre i modem di solito funzionano al contrario, cioè lasciano passare il traffico da Internet verso l'interno, che poi viene bloccato dai firewall software. Un'occhiata al manuale del prodotto se esiste ti può chiarire molti dubbi, oppure prova a dirci il modello preciso di apparato Zyxel.