La procédure que esposes est la bonne.
la fbx n'a pas de firewall intégré, c'est juste la fonction nat qui permet de masquer tes machines derrière et de faire qu'elles sont un peu mieux cachées du réseau mondial.
mais ça n'est pas un vrai firewall : pas de contrôle des connexions sortantes.