Sobre firewalls en NAT

Es curioso la cantidad de páginas que hay por la red en las que dicen
que un router multipuesto no necesita firewall.
Yo pregunto, todos los routers que he visto tienen una configuración
(que siempre está activada) que es la de abrir todos los puertos a un
ordenador en concreto de la red local (por tanto es el equivalente a
monopuesto para ese ordenador). entonces, cómo puede haber tanta confusión?
Y todo eso sin tener en cuenta los exploits...


Saludos
Regards
Alex