Firewall musí být přímo v zařízení. Jinak by stačilo infikovaný zařízení v síti a je vymalováno. Na IoT bazmeku definuje přímo vývojář, co a na kterým portu otevře.
Pokud si dám firewall třeba na router, tak musím vědět, co dělám a je to až 2. level zabezpečení.
ISP / operátor je vázaný síťovou neutralitou a nemá právo filtrovat provoz jenom tak ze srandy.