To ne, však jsem psal o zákazu iniciování provozu z internetu (WAN) do LANu (dá se aplikovat např. na TCP SYN pakety, který zvenku dovnitř nepustíš, když se budeš tak moc bát; u UDPka může být problém s Ciscem, který - na rozdíl od linuxu - nezná u UDP vztah 'established/related' a zakázat veškerý UDP do vnitřní sítě neni úplně ideální; nicméně na linuxu to nastavit jde, což pokrývá dost domácích krabiček)