pf bakom sin NAT-router?

Många verkar tycka att "vafaaan, kör du inget pf på din server, är du galen eller?".
Nej säger jag, jag sitter ju bakom min router och bara port 22 och 80 är öppen.

Men nejdå, det är tydligen farligt att inte ha nån paketfiltrering igång iallafall.

Bryr mig inte så mycket nu för allt funkar bra, men är lite nyfiken på vad fan det skulle kunna va bra för.
Jag vet ju att inget annat än port 22/80 kommer in utifrån.
Kan ju inte gärna va blocka portar utåt man ska ha den till, för där vet man ju aldrig säkert vad som behövs och inte (dynamiska klientanrop utåt). Annat på en windowsburk där man enkelt kan "allowa" applikationer utan att behöva specificera portar (vilka ju som sagt kan variera utåt såklart).

Eller är det bara nån prestigegrej, att kör man en UNIX-server så ska man fanemig ha brandväggsregler på den också

Ok, tack, då vet jag lite mer

Nej min router är en D-Link. Ser ingen anledning att exponera min server direkt ut mot nätet bara för att låta den agera router också. Har ju redan en liten fin router/switch

Jo, antagligen går det att finslipa setupen lite, men om det inte är mer än så så låter jag det nog vara tills jag har mer tid att pyssla med sånt