CTUのファイヤーウォール設定について疑問があります。

これまでBフレッツでルータを使った接続をしてきましたが、
ルータにはファイヤーウォール機能はありませんでした。

外からの通信はグローバルアドレスをたたいてくるわけで、
NAT指定しなければネットワーク内の端末にはアクセス
できないんですよね？

なのにCTUにはファイヤーウォール設定がある…。
これはCTU自身を守るためのものなのですか？