Melhor resposta
Na verdade, o SPI FIREWALL é algo que muda suas prioridades conforme o ambiente muda. É organizações grandes / pequenas onde houver dados confidenciais no sistema lá É INFERNO DESATIVAR o firewall do roteador.
Considere o ambiente doméstico local: Se seus sistemas e aplicativos estiverem devidamente protegidos e provavelmente estariam seguros em um roteador com um firewall desativado, mas uma condição O FIREWALL DO SEU SISTEMA DEVE SER CONFIGURADO CORRETAMENTE PARA MANTER O SEU SISTEMA SEGURO CONTRA TODAS AS VULNERABILIDADES E ATAQUES DDOS.
Mesmo se você desabilitar o firewall SPI do seu roteador, você estará protegido por NAT para alguma extensão porque, se você estiver usando um NAT padrão, a parte mais importante do firewall do roteador é na verdade um efeito colateral do NAT e não pode ser totalmente desativado.
Resposta
Desativar o SPI em seu roteador não é uma boa solução.
Um “firewall” de roteador (NAT ou outro) fornecerá proteção básica e geralmente é muito mais estável do que um firewall de software.
Os firewalls de software podem funcionar mal ou ser desativados.
Os firewalls de software, além de um roteador, podem fornecer proteção adicional útil, especialmente em relação às conexões de saída.