[El Scorpio]

Но хочется ограничить количество брандмауэров, а так есть аппаратный, на все ПК. Но для полной безопасности приходится ставить ещё на каждый ПК софтовый. »

Объясняю.
Любой маршрутизатор на шлюзе (хоть аппаратный, хоть программный) изначально способен задерживать только нежелательные входящие соединения. Исходящие соединения же он способен отлавливать только по заранее определённым адресам или портам получателя.
А если хочется ограничить доступ на уровне определённого списка программ, то тут поможет только локальный файрволл, который имеет доступ к списку запущенных процессов. Но такое нужно крайне редко

[Rostlv]

Любой маршрутизатор на шлюзе (хоть аппаратный, хоть программный) изначально способен задерживать только нежелательные входящие соединения. Исходящие соединения же он способен отлавливать только по заранее определённым адресам или портам получателя. »

Полностью согласен. Но всё же я не уверен, что подключение WU было с ПК, а не наоборот. Тем более, что из сети провайдера ко мне подключились без проблем, с задействованными брандмауэром и SPI.
Может ещё кто подскажет, как разработчики умудрились сделать роутер прозрачным. Напомню, речь идёт о DIR-300/NRU или о ревизии B1, не путать с A1.