> А что хомяку в локалке защищать?

По утверждению поха - мобилки-холодильники-микроволновки всякие. ИМХО его просто синдром утенка долбит и он придумывает дурные оправдания на почве того что NAT в типовой конфигурации чем-то напоминает stateful firewall.

> Мобилки с планшетиками и так приучены к опасному интернету, ноуты с маком
> и вендой тоже.

Он про холодильники сказки рассказывает. Теоретически, сказки даже имеют какой-то пойнт. Практически, брут даже /64 - не очень реалистичен, а вот так нахаляву адрес вот именно холодильника - черт бы его знает откуда у атакующего вообще возьмется, для начала.

> Телеки, саундбары - там или тот же андройд или ещё больше ограничений,
> так что они бесполезны.

И для начала я не совсем понимаю как атакующий их айпи узнать должен вообще. Ну не брутом же /64 и уж тем более не /56? Но это пох, в его абстрактных теориях он и /32 в v6 переберет :)

> Ну может принтсервер если только, но там достаточно было бы выставить TTL=1
> и никаких фаерволов и натов не надо, какеры и так не смогут добратся до него через роутер.

Ну да. Да и в фаере так то DROP для неопознанного идея хорошая. Если этого не делать - круто, а фаер тогда вообще зачем был? Для успокоения юзера декорациями? :)