Il suffit effectivement de valider Enable et de laisser les cases 1,2 et 4 cochées. Pour voir l'impact, utilise un scanner de port par exemple chez
www.secuser.com avec Shields Up.
Après, il reste à ré-ouvrir uniquement les ports entrants dont tu as besoin dans l'onglet "Application & Gaming".
Avant de mettre en place le filtrage par adresse MAC, vérifie que tu as toujours une connexion filaire sur ton routeur : on ne sait jamais ...