...сети?
Есть локальная сеть. Там есть расшареные каталоги с файлами. И эта сеть подключена к Интернету через DI-804HV (витая пара). Могут ли кто-нибудь через WAN получить доступ к расшареным каталогам в локальной сети? И если да, то как это запретить?

Наверное, нужно в настройках Firewall роутера поставить что-то типа:
Source: WAN
Destination: LAN

Во всех интернет-шлюзах применяется механизм NAT, который не позволит подключится из внешней сети ко внутренним ресурсам.
Ничего дополнительно настраивать не надо.

То есть я могу расшаривать в локальной сети каталоги с конфедициальными данными и быть уверенным, что никто не сможет получить к ним доступ с порта WAN?

думаю 100%ой гарантии вам не даст никто, но общий смысл именно такой.