Aangezien je bij Ziggo publieke IP adressen krijgt (voor maximaal twee MAC addressen per modem, daarna even modem resetten) moet je de firewall dan ook op PUBLIC network zetten, dit om alle toegang van elders te voorkomen. Let heel goed wat de keuze voor de firewall precies kiest, volgens mij kies je het netwerktype en niet het type verkeer zoals je misschien denkt. Kies bij voorkeur altijd PUBLIC en maak daarna alleen uitzonderingen voor die ip-addressen en diensten die je wel wil toelaten. Het gebruik van source-addressen als beveiliging is niet heel zeker (vanwege ip-spoofing), beter is het om een authenticatie met sterke wachtwoorden, certificaten.of zelfs IPSec te doen zodat je ook geen probleem krijgt als je ip-addressen eens veranderen. (de DHCP lease kan na een week gaan vervallen) Hopelijk is het over een paar jaar weer strict normaal om met publieke IPv6 addressen aan het Internet te hangen, Ziggo is wat dat betreft wel een leerschool om jezelf goed te beveiligen. (niet door hun duidelijke ...