Каковы функции фаерволла в этой модели, как их рулить, как посмотреть логи событий и отраженных атак? Надежно ли светиться с белым ИП в интернете, защитит ли это устройство от взлома? (в режиме роутера, конечно)

Мануал изучал, нет ответов.

Например,

1) Если включить только NAT & Firewall, не прописывая правил, снаружи никто и никак не пробьется, так?

2) Если включить виртуал сервер на диапазон адресов, весь диапазон оказывается незащищенным для атак снаружи? (фаерволл начинает прозрачно пропускать?)

3) если включить DMZ, то весь хост будет беззащитен перед атаками?