Zakladatel si musí ujasnit co chce. Buď jednoduchou primitivní krabičku typu "zapnu, internet jede", tam NAT je většinou nevypínatelný, v případě bridge modu (jak někdo radil) pro změnu nebude mít k dispozici požadované firewall funkce. Nebo zvolí něco sofistikovanějšího, vyžadující samozřejmě znalosti, nejjednodušší (a nejlevnější) mě napadá Mikrotik, a tam lze zachovat firewall pravidla bez zapnutého NATu.