Výchozím nastavením firewallu v zákaznickém routeru je jednoduchý stavový filtr, který nepropustí do sítě zákazníka nic zvenčí, pokud zákazník nenaváže spojení sám. V podstatě to má stejný bezpečnostní účinek jako NAT u IPv4.</um>
To by ten firewall musel být hodně děravý, aby měl stejný bezpečnostní účinek, jako NAT.