Bonjour,
Au pire, le firewall de la Box SFR devrait tout de même vous protégé et aussi, il faudrait savoir si vous avez une IP full stack ou pas.
Car dans le cas contraire, le firewall en plus ne sert pas à grand chose.
Sinon, avec une IP full stack, il faut en effet mettre le firewall en DMZ de la box SFR et configurer le firewall pour autoriser les connexions émises depuis son LAN (mais je crois que c'est par défaut) et bloquer les connexions émises depuis son WAN.
Mais sinon le juniper ne serait pas un peu trop overskill pour un usage chez un particulier ?