Wenn du die SMB-Ports nicht freigibst, kann keiner auf die Shares zugreifen. Prinzipiell ist bei NAT/PAT von außen mal alles verboten, was nicht explizit erlaubt wurde.
Natürlich wird es Möglichkeiten geben, deinen Router zu kompromittieren - es hängt halt davon ab, wie interessant, du als Ziel bist. Davon abhängig musst du dann halt ggf. in bessere Hardware (Firewall, ID/PS, ...) investieren.
|