Det finns inga routers, programvaror eller vad som helst, utan säkerhetshål. Bara för att du stängt alla portar på NAT-routern betyder inte det att nätet är 100% säkert.
I en NAT-konfiguration så finns det inget ett-till-ett förhållande mellan det yttre ipnummret och de inre, därför kan inget paket utifrån heller komma in till en dator på insidan så vida inte port-forwarding har konfigurerats. Det handlar alltså inte om att "stänga portar" -- allt är redan stängt -- utan snarare om att låta bli att "öppna hål".
Dock får man väl säga att det är värt de där extra tangentryckningarna att ha kvar lösenordet, även om man är rätt safe bakom en router (utan port-forwarding, m.m.).