[LouCypher]

würde eine zyxel zywall 10 empfehlen, wennst irgendwo einen gebrauchten zyxel 312 'er bekommst wär das die erste wahl weil er die selbe hardware wie eine zywall10 hat.

Die traffic läuft nicht durch den router weil den router ja nur pakete erreichen die nicht im internen subnet liegen, ausser der router het einen eingebauten switch, aber selbst dann gibts eigentlich kein sicherheitsrisiko.

Ein router mit eigenen dmz port kostet allerdings, bei den günstigen kannst in der regel einen dmz rechner angeben, der allerdings im internen netzwerk liegt. Damit die windows freigaben von aussen erreichbar sind musst du in der firewall erstens die ports 137 u. 139 freischalten, und zweitens im nat einen zielrechner angeben.