У меня 500g подключенный к Стриму, работает в режиме роутера. К нему через свитч подключены 2 компа.

Правильно ли я понимаю, что через NAT роутера нельзя снаружи увидеть мою локалку? Нужно ли менять какие-нибудь из дефолтных настроек NAT, firewall, IP filtering, чтобы обеспечить максимум защиты при минимуме неудобств?
Где можно про это почитать (желательно на русском и применительно к указанному оборудованию)?

Помогите начинающему в его нелегком пути, а то я немного заблудился.

Заранее благодарен.