Forrásszűrés oké. De mondjuk ha egy publikus neten vagy akármin akarjuk elérni az otthoni hálót már nem működik a dolog. Az meg extra hogy FPT-n még a jelszó is titkosítatlanul megy át azaz public hálón elég belehagatni wireshark-al.
Én inkább a VPN híve vagyok. Esetleg ha az nem megoldható akkor port knocking, (mikrotikkal, de openwrt-vel is megy).
De valóban minden attól függ mit akarunk mennyire megvédeni.