Hvilke porte?

Det kommer jo an på hvad du har af services som skal være åben udad til...

Hvis ud ikke har nogen, er en god opsætning, at lade alle porte være lukket.

Hvis det er en router med NAT, er alle inbound porte nok lukket.
Det er outbound der er udfordringen.
Her en lille liste af standard porte:
FTP : 21
HTTP : 80
HTTPS : 443
NNTP : 119
POP3 : 110
SFTP : 115
SMTP : 25
SSH : 22
Telnet : 23

Så er der alskens fildeling og chatprg.

hvad er det for en router. det ville gøre det hele en smule let.
Kan den køre statefull inspection?
hvis den kan kan du jo bare blokke alt ude fra og ind.