Bonjour
Généralement les BOX sont plutôt fermées au niveau des Ports et c’est a nous de venir les ouvrir je parle pour la livebox d’orange par exemple.
Du coup… a quoi ça sert de mettre un pare feu pour limiter l’ouverture des ports, alors que la box a déjà les ports fermés ?
A faire ce que tu ne peux pas faire avec la box 
a minima commence déjà par fail2ban …
Généralement les box sont sous le contrôle de leur FAI, ou des attaquants qui ont réussi à les pirater (ce n’est pas comme si ce n’était jamais arrivé, hein).
D’autre part ça a peut-être changé mais j’ai souvenir de la freebox v5 qui ne filtrait rien si elle était en mode non routeur (improprement “bridge”), ni en IPv6.
Bref, je ne compterais pas sur une boîte noire hors de mon contrôle exclusif pour assurer la sécurité de mon réseau et de mes machines.