Hi Samuel...
...bin leider auch kein Experte... die Frage habe ich mir auch schon oft gestellt (sie ist noch unbeantwortet)
Die Frage nach dem Router würde ich so beantworten: Die Hardwarefirewall des Routers bietet wohl die meiste Sicherheit, soviel ich gelesen habe. Deshalb habe ich das DSL-Modem meines Anbieters durch eine günstig gebraucht erworbene Fritzbox (Router + Firewall + DSL-Modem) ersetzt und entsprechend konfiguriert.
Unter XP habe ich immer die alte, jedoch zuverlässige und in diversen Magazinen als sehr gut bewertete Sygate-Firewall zusätzlich verwendet, da diese sehr gut konfigurierbar ist, sowohl auf das gezielte Sperren von eingehenden, als auch ausgehenden Verbindungsversuche, die von mir nicht erwünscht sind. Das Problem bei der MS-Firewall bestand nämlich hauptsächlich darin, dass ausgehende ("nach Hause telefonierende") Verbindungen nicht gezielt zu sperren waren oder immer noch nicht zu sperren sind. Obwohl in einem Liesmich-Text der Sygate-Firewall steht, dass sie unter XP nicht mehr alle Funktionen bietet, war dies anscheinend kein Problem und so verwende ich sie auch weiterhin unter W7. Vielleicht hilft Dir das etwas weiter...
Gruß