Список проголосовавших за комментарий "MPlus, <blockquote>единственный и достаточный файрволлов на роутере это аппаратный NAT, остальное сожрет время вашего процессора и хрен вам а не гигабит на выходе..</blockquote><br/> если у роутера есть чип коммутации, то простая фильтрация трафика по src или dst не будет тратить процессорное время, если правила на фаерволе сложнее, чем разрешить dst, и established, остальное запретить, то тут да, нагрузка на процессор.<br/> <br/> и про ежесекундные атаки снаружи на адреса роутеров абсолютная правда. и да, логи разбирать нужно, и добавлять в фильтры настойчиво атакующих желательно."