Pour moi la meilleure solution est un pare-feu sur le routeur.
Si l'ordinateur maîtrise le pare-feu, un bouton pas forcèment explicite dans un logiciel peut rendre un port accessible dessus. Alors que dans l'interface de la box on a plus conscience de ce qu'on fait.