Здравствуйте! После утомительных и безрезультатных поисков ответа на вопрос остается обратиться к Вам за помощью.
У меня такая ситуация. Купил роутер D-LINK DIR-100, для разделения интернета и ресурсов городской локальной сети (FTP-сервера…) которые предоставляются провайдером, чтобы разделять их между своими двумя ПК. Схему навожу ниже:

Все настроил. Интернет распределяется, на серверы городской сети захожу, настроил общий доступ к файлам, папкам, принтеру между своими двумя ПК, но возникают серьезнейшие опасения того, что кто-то из городской локальной сети сможет иметь доступ к открытым для меня (2-х моих ПК)ресурсам. Также, какая вероятность вторжения неприятеля из Интернета?
После длительных поисков ответа, на различных форумах проскакивала информация, дескать по умолчанию доступ извне роутером закрыт и никто не сможет проникнуть к ресурсам внутренней сети… Так ли это, и где регулируется этот доступ?
D-LINK DIR-100 имеет встроенный firewall, но как его настроить, и вообще, нужно ли его настраивать, я так и не понял и ничего по этому вопросу не нашел.
Помогите пожалуйста, вся надежда на Вас, больше некому обратиться
Буду премного благодарен за помощь!

Ваш роутер делает NAT, и поэтому для городской сети ваши компьютеры невидимы. Тем более, что большой интернет у вас скорее всего за еще одним NATом.

Беспокойтесь больше, чтобы не натаскать вирусов. NAT - сам по себе железное средство безопасности.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Если не включен DMZ, Virtual server или не проброшены порты - вероятность нулевая.
Исключение: вирус/троян на компе пробрасывает порты через UPnP. Но это уже паранойя.

а что это? галка во вкладке Advanced network?

в ручную ничего кроме настроек соединения с Интернетом не настраивал. Во вкладке ADVANCED-->

Port forwarding ничего не прописывал, все по умолчанию.

Во вкладке firewall&DMZ установлена галка Enable DoS Prevention.

В access controll тоже ничего не прописано.

Aplication rules - тоже пусто.

Advanced network - установлены галки:
Enable UPnP;
Enable WAN Ping Respond;
Enable NAT;

Вкладка Routing - все чисто

на что можно расщитывать из выше указаных настроек?

что Вы имели ввиду? Опция в прошивке роутера или установленный virtual server мною, на ПК?

http://ru.wikipedia.org/wiki/NAT
У вас SNAT.

Опция в прошивке. Хотя я могу ошибаться и в DIR-100 такого нет.

Отключите
- Enable UPnP
- Enable WAN Ping Respond