一般的に､間にﾙｰﾀがある場合､意図的な設定をしない限り､ｲﾝﾀｰﾈｯﾄ側からﾙｰﾀの内側にある PC 等に直接接続することはできません｡

それに対し､言われている ONU に直接接続している場合､PC 自体のﾌｧｲｱｰｳｫｰﾙ機能次第になります｡

なので､原理的には､間にﾙｰﾀがある方が､直接的な攻撃を受けない､という意味で安全性が高くなります｡

ただ､実際の攻撃手法として､ｲﾝﾀｰﾈｯﾄ側からの直接的な攻撃よりも､

• ﾏﾙｳｪｱ(ｺﾝﾋﾟｭｰﾀｳｨﾙｽ)を置いた Web ｻｲﾄを用意する｡
• URL を書いたﾒｰﾙ送る､などして､ﾏﾙｳｪｱを置いたｻｲﾄからﾀﾞｳﾝﾛｰﾄﾞさせる｡
• ﾀﾞｳﾝﾛｰﾄﾞしたﾏﾙｳｪｱを実行すると､特定のｻｰﾊﾞに接続して､収集した情報を送信したり､ﾏﾙｳｪｱを仕掛けた側からの命令を待ち､実行する｡

ということが広く行われているので､ﾙｰﾀで守られているのは､ｲﾝﾀｰﾈｯﾄ側からの直接的な攻撃に限られます｡

じゃぁ､全く効果がないかというと､例えば､新しい PC をｾｯﾄｱｯﾌﾟするときや､OS から再ｲﾝｽﾄｰﾙするときなどは､ﾘﾘｰｽされているｱｯﾌﾟﾃﾞｰﾄのｲﾝｽﾄｰﾙが完了するまでは､まぎれもなく既知の脆弱性が存在している訳ですから､ﾙｰﾀの内側から行った方が安心です｡