>>1 http://uni.2ch.net/test/read.cgi/operatex/1380116847/959-960 とかの内容を超適当にまとめるとこんなかんじ?
ISP貸し出しのルータ機能付き終端装置のいくつか(例: JCOMでNetGear製CG-3000D)は
設定できる範囲がWin XPデフォのファイアウォール並みに少なかったりする
このパターンでさらにちょい本気出すつもりなら
終端装置の接続モードをブリッジとかスルーとかにしてルータ機能を切る(操作法は自分で探そう)
ノーガードになるので無線機能付き終端装置なら同時に無線機能も止める
自前で用意したルータ機器とかを終端装置へ直に接続しネット接続の起点を全部コレに変更
必要なら自前ルータの設定をさらにチューニング(
>>1とか変更忘れならセキュリティ関連とかも)