Ну я бы одну поправочку внес, чтобы не выглядело все настолько непробиваемо

Если NAT настроен на проброску некоторых портов, для торрента или для игр каких, то впринципе через эти порты может быть организована атака компа. Так что фаер на компе не помешает.