Die meisten modernen Router verfügen über eine sogenannte Network Address Translation (NAT). Dies bedeutet, dass die 1 IP-Adresse, die Sie dem Internet zur Verfügung stellen, in die mehreren IP-Adressen übersetzt wird, die für die PCs in Ihrem Netzwerk erforderlich sind. Mit NAT werden zufällig ankommende Pakete nicht an Ihren PC weitergeleitet. Wenn also jemand versucht, Ihre IP-Adresse und Ports zu scannen, erhalten Sie nur Ablehnungsnachrichten von Ihrem Router (oder in einigen Fällen einfach gar nichts).
Es ist keineswegs eine narrensichere oder vollkommene Sicherheit, und ich würde immer noch eine Firewall auf Ihrem PC empfehlen, aber einen NAT-Router zwischen Ihnen und Ihrem Modem zu haben, ist sicherlich ein Sicherheitsschritt.
Als einfache Demonstration können Sie Folgendes versuchen:
1) Finden Sie eine Firewall, die blockierte eingehende Verbindungsversuche protokolliert.
2) Verbinden Sie Ihren PC direkt mit dem Modem.
3) Beobachten Sie, wie die Firewall-Protokolle blockierte Verbindungen starten.
4) Trennen Sie einen NAT-Router und schließen Sie ihn an.
5) Achten Sie erneut auf die Firewall-Protokolle, und Sie sehen keine blockierten Verbindungen, da der NAT-Router sie alle blockiert, bevor sie den PC berühren.