telnet Speedtouch:
nat
defserver addr x.x.x.x <- adresa PC

Po tomto na tuhle vnitrni adresu pujde veskera komunikace, kterou Speedtouch neidentifikuje podle portu komu patri (tj. i veskere utoky). Proto ten firewall na PC, na druhou stranu se nemusis starat o psani rulu v relativne neprijemnem prostredi Speedtouche a definujes si je az na PC.