innanzitutto ti consiglio di abilitare lo Stateful Packet Inspection (SPI) del tuo router....tanto è lavoro svolto su un altro apparecchio hw e non inficia le risorse del pc
la funzione di natting che viene svolto dal modem-router fa si che tu non sei direttamente sul web
l'uso di un firewall sw potrebbe essere utile solo nel caso in cui tu voglia controllare e monitorare il traffico in uscita...