Ребзя, в микротах можно в фаерволле прописывать правило запрещающее «форвардинг» в тех случаях, когда условный провайдер может прописать маршрут до твоей домашней сети через роутер и получать доступ. Кинетикос по дефолту это блочит или разрешает? Всякий форвард вроде как не настраивается в фаере
Лень просто городить «макет» и проверять на практике как обстоят дела