うちはqnapとsynologyのnasつかってるが、外から入ってくる用途はGWFW（Fortigate）に切り出しておいたお陰で助かった。

それでも内側からセッション開始するようなモノはどうにもならんけど、セキュリティは別にしたほうがいいと思う。