Достаточно ли аппаратного роутера для защиты сети?

Небольшая офисная сетка на 5 машин, которые ходят в интернет через Netgear RP614 DSL Router ( http://netgear.com/products/details/RP614.php ). Машины, соответственно, не имеют реального IP, а получают оный (192.168.0.x) от роутера через DHCP. Port Forvarding включен только на одну машину и один порт (emule). На машинах стоят антивирусы, но нет файрволов (win2000sp4 с патчами). Недавно мне начали парить мозги про то, что на всех машинах внутри сети всё равно надо ставить файрволлы, т.к. роутер дырявый, и машины могут поиметь из инета. Скажите, как их можно поиметь через NAT и что мне лучше всего сделать в связи со всем этим?