blbost jste napsal vy.
1) nat není žádná orchrana - na router patří firewall a to jak pro ipv4 tak pro ipv6
2) počítač je mnohem jednuduší napadnout přes blbost uživatele (absence antiviru, spouštění kradeného software obsahujcí všelijakou havěť, ...) než přes chybu síťového stacku nebo nějakého démona