>>47
FONルータのファイアウォール設定で
パブリック→WAN：拒否　（デフォルト）
になっていれば大丈夫。
もし、ルータよりWAN側にPCがあれば、そこにはアクセスできてしまう。